El ciberataque se trata de una campaña de smishing, es decir, un tipo de phishing que busca obtener información confidencial de terceras personas mediante la mensajería de los dispositivos móviles o por SMS.
En el caso de la estafa que suplanta a Correos, la víctima recibe un mensaje de texto en su teléfono: “Su paquete no se ha podido entregar porque no se han pasado las tasas de aduanas”. Mediante este SMS, el ciberdelincuente intenta convencer al usuario para que entre en un enlace.
Una vez que la víctima accede al enlace, se puede ver isotipo similar al de Correos y una tipografía parecida a la de la página oficial de la compañía. Sin embargo, el dominio que aparece en la barra de búsqueda alerta de que realmente no se trata de Correos.
Con el objetivo de hacerse con los datos personales del usuario, la estafa recurre a la instalación de una aplicación apk. Según comprobó la Policía Nacional en enero de este año, esta herramienta introduce un malware en el dispositivo para acceder a la agenda y mandar el SMS a los contactos.
Frente a estas amenazas, las autoridades recomiendan no descargar bajo ningún concepto apps que no se encuentren en las tiendas oficiales. Además, aconsejan actuar con cautela al gestionar los permisos de acceso de las plataformas y no ceder los datos personales en cualquier página.
No obstante, muchos usuarios pueden llegar tarde a estas advertencias y haber descargado ya las apk. Para estos casos, se recomienda que las víctimas hagan una restauración de fábrica del dispositivo para eliminar todo rastro del malware.
Sin comentarios
Para comentar es necesario estar registrado en Menorca - Es diari
De momento no hay comentarios.