Una campaña de phishing suplanta al sistema Cl@ve mediante correos electrónicos que simulan proceder de organismos oficiales. El objetivo es engañar al usuario con una supuesta notificación electrónica pendiente y conseguir que acceda a una página fraudulenta.
Los mensajes utilizan logotipos, diseños y referencias similares a los de las administraciones públicas. Además, pueden incluir algunos datos personales parcialmente ocultos para dar mayor credibilidad al correo.
Cómo funciona la estafa que suplanta a Cl@ve
El correo informa al usuario de que tiene una notificación electrónica pendiente. Para consultarla, incluye un enlace que dirige a una página diseñada para imitar el sistema oficial de Cl@ve.
Sin embargo, se trata de una web fraudulenta creada para obtener información de la víctima. Por este motivo, la apariencia del correo o de la página no es suficiente para determinar si una comunicación es legítima.
También conviene prestar atención al remitente y al dominio de los enlaces. No obstante, estos elementos pueden imitar comunicaciones legítimas. Por tanto, ante cualquier duda, es preferible acceder directamente al servicio oficial desde el navegador en lugar de utilizar los enlaces incluidos en el mensaje.
Cómo protegerse ante un correo de phishing
En primer lugar, evita introducir credenciales o información personal después de acceder desde un enlace sospechoso. Tampoco descargues archivos adjuntos si no puedes confirmar su procedencia.
Además, revisa con atención el dominio de la página antes de introducir cualquier dato. Los errores ortográficos, las direcciones extrañas o las solicitudes inesperadas de información también pueden ser señales de una posible estafa.
Si recibes un aviso sobre una notificación pendiente y tienes dudas sobre su autenticidad, accede directamente al portal oficial correspondiente. De este modo, puedes comprobar si realmente existe una notificación sin utilizar el enlace recibido por correo electrónico.
Fuente original: ADSLZone.