El Instituto Nacional de Ciberseguridad (INCIBE) alerta de una campaña de phishing que suplanta al SEPE para distribuir malware. Los ciberdelincuentes envían correos electrónicos que simulan ser una notificación oficial relacionada con un supuesto proceso laboral.
El objetivo es conseguir que la víctima descargue y ejecute un archivo malicioso incluido en el mensaje. Por este motivo, es importante desconfiar de este tipo de comunicaciones y no abrir archivos adjuntos cuya procedencia no pueda verificarse.
Cómo funciona el phishing que suplanta al SEPE
Los correos fraudulentos utilizan como reclamo una supuesta notificación oficial. Uno de los asuntos detectados es «Ministerio del Trabajo – [correo electrónico del destinatario], Aviso extrajudicial de la Justicia».
El mensaje intenta dar apariencia de legitimidad haciendo referencia a organismos públicos y a un supuesto proceso pendiente. Sin embargo, incluye denominaciones de organismos que no existen, una señal que puede ayudar a identificar el fraude.
La comunicación contiene un archivo que, al descargarse y ejecutarse, puede instalar software malicioso en el dispositivo. Los ciberdelincuentes pueden modificar el asunto, las fechas y otros elementos del correo en futuras campañas, por lo que no conviene identificar el fraude únicamente por un mensaje concreto.
Qué hacer si recibes el correo fraudulento
Si recibes un mensaje de estas características, no descargues ni ejecutes el archivo adjunto. Marca el correo como spam o phishing y elimínalo.
Si has descargado el archivo pero todavía no lo has ejecutado, elimínalo también del dispositivo y de la papelera. Si lo has abierto, la situación requiere más precaución.
INCIBE recomienda en ese caso desconectar el dispositivo de la red para evitar que el malware pueda comunicarse con otros equipos o servicios. Después, conviene realizar un análisis completo con una herramienta de seguridad actualizada.
También es recomendable conservar pruebas del incidente, como el correo recibido, la dirección del remitente o capturas de pantalla. Esta información puede resultar útil si es necesario comunicar o denunciar el fraude.
Ante correos que aparenten proceder del SEPE u otra administración pública, conviene comprobar la información directamente desde sus canales oficiales en lugar de utilizar enlaces o archivos incluidos en mensajes sospechosos.
Fuente: INCIBE.