El Instituto Nacional de Ciberseguridad (Incibe) ha identificado una estafa que finge ser la Policia Nacional mediante una citacion falsa como anzuelo.
Incibe ha comunicado en un comunicado que los ciberdelincuentes utilizan la tecnica de ‘phishing’ para enviar un programa malicioso a traves de notificaciones de correo electronico que mencionan un presunto informe policial emitido y una advertencia de citacion.
La persona que recibe este correo se le pide que comparezca como testigo en una audiencia programada para un dia especifico y para ello se le proporciona un enlace que supuestamente contiene la descarga de la citacion, sin embargo esta descarga contiene un archivo con contenido malicioso, explica Incibe. El objetivo es distribuir un tipo especifico de malware denominado Mekotio.
Se han detectado correos con titulos como: «INFORME POLICIAL EMITIDO» y direcciones de remitente con una estructura de dominio similar, donde XXXX representa numeros aleatorios. Un ejemplo de estas direcciones seria <intimacionesXXXXX@fastinse.from-fl.com>, <intimacionesXXXXX@fastinse.from-in.com> <intimacionesXXXXX@fastinse.from-id.com>
Ejemplo de correo fraudulento
Se recomienda ser precavido si se recibe algun correo o comunicacion similar, ya que no se descarta que utilicen otros asuntos y direcciones diferentes, aconseja Incibe.
Algunas pistas que pueden indicar que se trata de un correo fraudulento incluyen errores gramaticales y la falta de un logo oficial. Ademas, los dominios de estos correos no estan relacionados con los utilizados por la Policia Nacional.
Fuente (para controlar el refrito): https://www.elmundo.es/tecnologia/2024/03/04/65e5f8aae4d4d808208b458b.html
