Incibe alerta de estafadores que se hacen pasar por Correos

El Instituto Nacional de Ciberseguridad (Incibe), con sede en León, identificó una campaña de correos electrónicos falsos que suplantan a la empresa de mensajería y paquetería Correos, utilizando la técnica de phishing. Es una técnica de ingeniería social que consiste en el envío de correos electrónicos que suplantan la identidad de compañías u organismos públicos y solicitan información personal y bancaria al usuario.

Incibe alerta a las posibles víctimas que no dar información personal a los estafadores y ponerlo en conocimiento de las autoridades con la mayor celeridad posible. El objetivo de estas estafas por correo electrónico es la substracción de datos personales de las víctimas. En el mensaje se indica al usuario que se ha intentado entregar un paquete y no se ha podido realizar la entrega, por lo que solicitan una nueva fecha para su envío.

Incibe recomienda practicar egosurfing, es decir, buscar los propios datos personales en la red para saber si los datos personales han podido quedar expuestos en internet.

Así como recopilar toda la información para poder tomar acciones legales y presentarla ante las fuerzas y cuerpos de seguridad del Estado. Incibe también detectó esta semana una nueva campaña de correos electrónicos fraudulentos, de tipo «phishing», que destaca por el uso de códigos QR. El método detectado podría vulnerar las herramientas de seguridad, además de ser efectivo incluso utilizando un doble factor de autentificación.

El insituto recomienda a las víctimas del fraude eliminarlo inmediatamente y ponerlo en conocimiento del resto de empleados para evitar posibles nuevas víctimas del mismo engaño ya que en algunos de los casos detectados los destinatarios eran personal directivo o con grandes responsabilidades en la organización.