INCIBE ha detectado una campaña de correos fraudulentos que suplanta a la Agencia Tributaria. El objetivo de estos mensajes es conseguir que los usuarios descarguen un archivo que contiene malware.
Los ciberdelincuentes utilizan la imagen de la Agencia Tributaria para dar credibilidad al mensaje. De esta forma, intentan que la víctima abra el archivo sin sospechar que puede poner en riesgo su equipo.
Cómo funciona el falso correo de la Agencia Tributaria
La campaña utiliza correos electrónicos con el asunto «Notificación Urgente». En el mensaje se informa al usuario sobre una supuesta factura o notificación fiscal.
El correo solicita descargar un archivo que supuestamente contiene un comprobante fiscal digital. Sin embargo, el archivo sirve para distribuir malware en el equipo de la víctima.
Este tipo de campañas utiliza la suplantación de organismos públicos para generar confianza. Por este motivo, es importante comprobar siempre el remitente y desconfiar de archivos o enlaces inesperados.
Qué hacer si recibes este correo fraudulento
Si recibes un mensaje de estas características, no descargues ni ejecutes los archivos adjuntos. Tampoco respondas al correo ni accedas a los enlaces que contiene.
Además, puedes seguir estas recomendaciones:
- Comprueba cuidadosamente la dirección del remitente.
- No abras archivos adjuntos de mensajes que no esperabas recibir.
- Revisa la dirección de los enlaces antes de hacer clic.
- Desconfía especialmente de los enlaces acortados.
- Mantén actualizado el sistema operativo y el antivirus.
- Utiliza contraseñas robustas para proteger tus cuentas.
- Evita utilizar cuentas con permisos de administrador para las tareas habituales.
Si ya has descargado y ejecutado el archivo, realiza un análisis completo del equipo con una herramienta de seguridad actualizada. Sigue las indicaciones del antivirus si detecta algún archivo malicioso.
Ante cualquier correo que suplante a la Agencia Tributaria, conviene comprobar la información a través de sus canales oficiales antes de descargar archivos o facilitar datos.