El Instituto Nacional de Ciberseguridad (Incibe) ha alertado de una nueva campaña fraudulenta de correos electrónicos (phising) en el que, suplantando la identidad del Ministerio de Sanidad, avisan de un posible cierre perimetral de varias localidades por el aumento de incidencia del coronavirus, y para comprobar qué ciudades son, invita a pinchar en un enlace que lleva a la descarga de un malware que infectará el dispositivo.
Desde el Incibe explican que el correo se identifica con el asunto: ‘Comunicacion Urgente - COVID-19. - [ id xxxxxx ]’ para captar la atención del usuario, ya que "todo lo relacionado con el covid resulta altamente llamativo e interesante para la ciudadanía".
Así mismo, desde este organismo no descartan que puedan existir otros mails fraudulentos pero con asuntos diferentes aunque todos como maniobra de estafa.
Las características de este mensaje incluyen:
Contener una imagen de un mapa que simula representar el imparto de la pandemia en España.
- Para dar credibilidad al mensaje, muestra la URL de la Moncloa, aunque no sea un enlace clicable.
- El texto que aparece es posible que este traducido de otro idioma debido a que contiene varios fallos gramaticales.
- Facilitar un enlace llamativo que simula descargar un documento que supuestamente contiene información relevante para el usuario, pero que al hacer click sobre él, redirigen al domino que aloja y descarga el malware.
- Incluir fechas de emisión que son muy próximas al día en que se recibe el correo electrónico, o incluso del mismo día.
- Simular la dirección del remitente suplantado, usando los mismos dominios del gobierno “gob.es”. Aunque debemos recordar que este campo es bastante sencillo de falsificar.
Como ya se ha comentado anteriormente, si se pulsa sobre el enlace, se descargará automáticamente desde el navegador un archivo .zip que contiene malware en el dispositivo.
