En la actualidad, algunas gestiones que anteriormente se hacían de manera tradicional y presencial, como podía ser ir a una oficina o escribir una carta para solucionarlas, ahora lo más normal es que se hagan de forma digital.
Esta forma de operar agiliza los procesos, pero como todo también tiene sus riesgos importantes, ya que a menudo los ciberdelincuentes pueden estar ocultos tras estas gestiones. De esto mismo ha avisado la Guardia Civil en su perfil de TikTok.
“!Cuidado! Están suplantando a las compañías eléctricas. Nos envían un correo donde nos ofrecen descargar una factura. Al hacer clic, en realidad se descarga un archivo comprimido que es un troyano. Es un virus especializado en robar datos bancarios”, comienza explicando el agente en el vídeo publicado esta semana.
Cómo prevenirlo
El agente recomienda algunos consejos como fijarse en el asunto del correo y desconfiar en aquellos que indiquen que hay una factura atrasada. “Busca faltas de ortografía en el asunto o en el cuerpo. Suelen incluirlas. Por último, fíjate también en el dominio del correo. Vas a ver que no es el dominio oficial de una compañía eléctrica. Si te ha ocurrido, utiliza un antivirus y analiza tu equipo. Desconecta el ordenador de la red y, por último, denuncia”, destaca el Guardia Civil.
Esta práctica ya se había llevado a cabo recientemente, en concreto suplantando la identidad de Endesa y enviando correos con frases relacionadas con la alerta de morosidad o el bloqueo inminente de la cuenta, según avisó la Agència de Ciberseguretat de Catalunya.
“Si recibes un correo de estas características o similares, márcalo como correo no deseado y bórralo. Si has descargado el archivo, pero no lo has abierto, elimínalo de la carpeta de descargas y vacía la pepelera”, alertaban las autoridades a través de su página web, en la que también explicaban los riesgos de interactuar con este tipo de correos.
“Los ciberdelincuentes utilizan el correo electrónico para distribuir programas maliciosos y cometer fraudes. Desconfía siempre de los mensajes inesperados que contengan archivos adjuntos o enlaces, aunque parezca que provienen de una empresa legítima. En caso de duda, contacta por las vías oficiales a la compañía antes de actuar”, recomendaba esta agencia catalana en su aviso.
Posibles riesgos
Los principales riesgos que pueden traer consigo los troyanos son el robo o alteración de datos, el acceso no autorizado al equipo y el robo de información sensible. Los ciberdelincuentes usan correos electrónicos de suplantación (phishing) para engañar a los usuarios, a menudo a través de esos enlaces maliciosos o archivos adjuntos infectados, para que de esta forma puedan ejecutar el troyano y obtener el control sobre el ordenador.
También hay otros métodos como el cambio del nombre en el dominio o falsificando las direcciones de los remitentes. Para poder detener estos ataques, además de lo recomendado por la Guardia Civil, también es recomendable configurar las medidas de autenticación del correo electrónico o contactar con canales oficiales de ayuda ante la ciberdelincuencia para obtener ayuda de profesionales en la materia.
El correo electrónico se ha convertido en uno de los medios preferidos de los ciberdelincuentes para perpetrar sus ataques, ya que su elaboración es relativamente sencilla y les da la oportunidad de acceder a un gran número de usuarios, tanto de empresas como de particulares. Frente a estas amenazas, están al alcance de la mano diferentes medidas de seguridad que ayudarán a proteger los datos personales y estar más tranquilos ante posibles intentos de ataque.