La Oficina de Seguridad del Internauta (OSI) alerta de que se ha detectado una campaña fraudulenta a través de SMS en relación con la pandemia COVID19 cuyos mensajes contienen un enlace que redirige a una web falsa que insta al usuario a pulsar sobre un botón para solicitar supuestamente una ayuda económica, pero, en realidad, el objetivo es recopilar sus datos personales y bancarios.
Esta no es la primera vez que los ciberdelincuentes intentan sacar provecho del COVID-19. La OSI ya ha alertado sobre emails sobre el COVID-19 con malware adjunto, SMS que descargaban malware, intentos de phishing con el mismo tema o más ciberataques ocultos tras el coronavirus. Por otro lado, la Policía Nacional ha bloqueado 45.773 webs utilizadas para actividades criminales relacionadas con el COVID-19 y se han detectado ciberataques contra hospitales.
Detalles
Se han detectado SMS con un enlace a una web sospechosa. El remitente del SMS no viene identificado aunque el texto del mensaje insta al usuario a solicitar una ayuda económica en el contexto del COVID-19.
Concretamente, el texto de SMS es el siguiente:
“Hola, en relación con la pandemia COVID19 el Estado destina 350-700 euros a sus ciudadanos https://xxxxxxx.es”
Si accedemos a dicha URL desde el mensaje, vemos una página que no se corresponde con ningún organismo ni servicio oficial.
Si pulsamos sobre el botón “OBTENER AYUDA”, accederemos a una página que solicitará todo tipo de datos personales del usuario así como la tarjeta de crédito supuestamente necesarios para la solicitud de la ayuda. Es importante destacar que en ningún momento de este proceso se cifra la comunicación (HTTPS), lo que es una evidencia clara de que no estamos en un sitio seguro.
Facilitados todos los datos, incluidos los financieros, un nuevo mensaje indicará al usuario que en los próximos días o semanas se tramitará la petición y se procederá su notificación, dotando así de supuesta credibilidad al proceso.
¿Qué hacer?
Si has recibido un mensaje de estas características, has accedido al enlace y facilitado tus datos personales y los de tu tarjeta bancaria, contacta lo antes posible con tu entidad bancaria para informarles de lo sucedido.
Además, evita ser víctima de fraudes tipo phishing siguiendo estas recomendaciones:
- No te fíes de los correos electrónicos de usuarios desconocidos o que no hayas solicitado, elimínalos de tu bandeja de entrada.
- No contestes en ningún caso a estos correos.
- Ten precaución al seguir enlaces y descargar ficheros adjuntos de correos, aunque sean de contactos conocidos.
- Revisa la URL de la página web. Si no hay certificado, o si no corresponde con el sitio al que accedemos, no facilites ningún tipo de información personal: nombre de usuario, contraseña, datos bancarios, etc.
- Ten siempre actualizado el sistema operativo y el antivirus de tu dispositivo. En el caso del antivirus, además se debe comprobar que está activo.
- En caso de duda, consulta directamente con la empresa o servicio implicado o con terceras partes de confianza.
Ten en cuenta siempre los siguientes consejos:
- Cualquier medida aprobada por el Gobierno, se podrá consultar tanto en las páginas web oficiales de los Ministerios correspondientes, como en el caso del Ministerio de Asuntos Económicos y Transformación Digital que recoge en su web un listado de las medidas adoptadas en el ámbito económico, social y sanitario frente al COVID-19. Desconfía de fuentes de información no fiables.
- Escribe directamente la URL de la organización en el navegador, en lugar de llegar a ella a través de enlaces disponibles desde páginas de terceros, en correos electrónicos o mensajes de texto.
- No facilites tus datos personales (número de teléfono, nombre, apellidos, dirección o correo electrónico) en cualquier página. Infórmate previamente y lee los textos legales de la página para descartar un posible mal uso de tus datos.
- No accedas a ningún servicio online que requiera intercambio de información privada o realizar trámites bancarios desde dispositivos públicos o que estén conectados a redes wifi públicas.
- En caso de acceder a un servicio desde una app de la organización, revisa que tengas instalada la aplicación legítima, y comprueba los permisos proporcionados.
De manera adicional, recomendamos prestar especial atención a todos los correos y mensajes que podamos recibir durante estos días. Como hemos ido advirtiendo los ciberdelincuentes están aprovechando esta situación de alerta sanitaria para engañar a los usuarios con fraudes que utilizan cualquier pretexto relacionado con el COVID-19.