Los correos electrónicos falsos y las webs asociadas son idénticas a las de Correos y sirven de pasarela para robar los datos personales.
Los ataques de phishing están siendo los protagonistas de este año y el organismo más afectado ha sido Correos, ya que los ciberdelincuentes emplearon su plataforma para hacerse pasar por ellos y estafar a otros usuarios, publica 20 Minutos.
El Instituto Nacional de Ciberseguridad (INCIBE) destapó una campaña nueva de correos electrónicos falsos que tienen la intención de suplantar la identidad de Correos. Esta vez, la técnica consistía en asegurar que la víctima tenía un paquete pendiente de entregar y debía pagar una cantidad para recibir el envío.
Esta campaña tenía la intención de robar los datos personales y bancarios de la víctima a través de la ingeniería social. El correo que recibieron los afectados fue el siguiente: “Información COVID-19 Correos se moviliza para garantizar la entrega de paquetes mientras protege la salud de sus clientes y de sus trabajadores postales. Su paquete está listo para ser enviado, el costo de envío es de 2,99 €, este pago debe realizarse dentro de las 24 horas”.
Los ciberdelincuentes fueron capaces de desarrollar una pasarela de pago que era idéntica a la web de Correos, de esta manera, cuando los usuarios efectuaban el pago ya habían puesto en bandeja sus datos personales ante los ataques de phishing.
He caído en el ataque, ¿qué hago?
Estate tranquilo, si has sido una de las víctimas podrás poner remedio a este problema. En el caso de introducir los datos bancarios, debes contactar con tu banco para deshabilitar la tarjeta o con las autoridades.
Por otro lado, si has indicado nombres de usuario o contraseñas que emplees en otros servicios, solo deberás modificar las credenciales de acceso.
