El Inteco alerta de correos electrónicos que simulan proceder de la Agencia Tributaria
CGP/DICYT El Instituto Nacional de Tecnologías de la Comunicación (Inteco) alerta en su boletín semanal de la detección de una oleada de correos electrónicos que aparentan proceder de la Agencia Tributaria. Estos correos fraudulentos notifican a los usuarios que lo reciben la devolución de impuestos por parte de este organismo. Posteriormente, se les indica que para que reciban la supuesta cantidad es necesario rellenar un formulario en el que se solicitan una serie de datos como el número de la tarjeta de crédito, la fecha de caducidad y el código de seguridad. En todo el proceso se muestran los logotipos del Gobierno de España y la Agencia Tributaria, logrando así la confianza y credibilidad de la víctima.
La intención es engañar al receptor del correo electrónico, consiguiendo que facilite sus datos bancarios y así poder sustraer de manera sencilla el dinero de su cuenta. Cualquier usuario que reciba este correo y rellene el formulario puede ser víctima de esta estafa.
Por ello, la Oficina de Seguridad de la Información del Inteco trata que todos los usuarios lleven a cabo una serie de prevenciones, entre las que se encuentran no abrir ficheros ni seguir enlaces de correos de remitentes desconocidos, así como no responder correos de procedencia dudosa facilitando información personal o confidencial. Se recomienda contrastar la información del mensaje en otra fuente y denunciar ante los cuerpos y fuerzas de seguridad del estado cualquier situación irregular.
Un troyano para cajeros automáticos
Por otro lado, el Inteco ha catalogado esta semana el virus Spsniff.AE, un troyano especialmente diseñado para cajeros automáticos, kioscos digitales o cualquier dispositivo que utilice un sistema operativo Windows, con un teclado numérico y que tenga acceso a internet. Actúa instalando una librería del sistema que le permite almacenar toda la información que se envía y recibe en el equipo a través del puerto de serie.
El objetivo de los atacantes es conseguir toda la información posible de los clientes de estos dispositivos. Desde el punto de vista del usuario, no hay ninguna señal visual que le ayude a identificar que el mecanismo se encuentra manipulado. La solución, por parte de un técnico que tenga acceso físico al dispositivo, consiste en pasar un antivirus actualizado y limpiar con él el sistema.