Este verano se ha detectado el incremento de estos envíos fraudulentos que suplantan a la DGT, una campaña que no cesa y sobre la que el organismo de Tráfico sigue recordando que «nunca» envía notificaciones de sanciones por SMS o correo electrónico y que solo lo hace «vía correo postal (con un posterior envío al tablón edictal, en caso de que no hayan logrado localizar al conductor en su domicilio) o a través de la Dirección Electrónica Vial», si el usuario está dado de alta.

La Dirección Electrónica Vial es un buzón electrónico en el que los conductores pueden darse de alta para recibir las comunicaciones y notificaciones de la DGT de manera telemática con los mismos efectos jurídicos que la notificación en papel. Al darse de alta, cuando la DGT tenga que enviar alguna notificación de una multa o sanción, se hará únicamente a través de este canal, no a través de correo ordinario.

Los mensajes que suplantan a la DGT piden el pago con «urgencia»

Desde el INCIBE, el Instituto Nacional de Ciberseguridad, también siguen alertado de lo que llaman «varias oleadas de SMS y correos fraudulentos suplantando a la DGT».

Desde este organismo explican que los ladrones tratan de estafar a los conductores utilizando la urgencia para realizar el pago («a la mayor brevedad posible, en 24 horas»), los posibles aumentos en la cuantía de la sanción de tráfico («tenga en cuenta que de no pagar esta multa resultará un incremento de 55 euros…»), o el recordatorio de que se les agota el plazo para pagar… Son algunos de los argumentos usados para que los usuarios accedan a un enlace proporcionado en el SMS o el texto del mail.

Al pulsar sobre ese enlace, la víctima es redireccionada a un sitio web que suplanta la página real de la DGT, donde «se pide al usuario que complete varios formularios y gradualmente se le van solicitando diferentes tipos de datos personales y, finalmente, datos de la tarjeta bancaria», explican.

¿Qué hacer si recibimos un mensaje similar de la DGT?

Si has recibido un SMS en tu móvil o un mensaje de correo electrónico con las características mencionadas anteriormente, nunca debes pulsar en el enlace. Desde el INCIBE aconsejan «bloquear al remitente y eliminar el mensaje de la bandeja de entrada».

En el caso de haber accedido al enlace y facilitado datos personales o bancarios, desde el INCIBE recomiendan seguir los pasos siguientes:

• Realizar capturas de pantalla y guardar todas las pruebas posibles del mensaje y de los enlaces adjuntos. Para validar dichas evidencias, se pueden utilizar testigos online.
• Ponerse en contacto con la entidad bancaria, donde le indicarán de las medidas necesarias para proteger su cuenta.
• En los próximos meses, recomiendan practicar egosurfing (consiste en navegar por Internet buscando información sobre uno mismo) para verificar que la información personal no se haya visto filtrada en la red.
• Para reportar el fraude, aconsejan hablar con la Línea de Ayuda en Ciberseguridad de INCIBE. De esta manera, se podrá prevenir que otras personas sean víctimas. Por otro lado, también se pueden enviar las pruebas que se hayan recolectado al buzón de reporte de fraude del INCIBE.
• Interponer una denuncia ante las autoridades de las Fuerzas y Cuerpos de Seguridad del Estado, asegurándose de proporcionar todas las evidencias que se hayan logrado recopilar del fraude.

La entrada La estafa que suplanta a la DGT sigue: así debes actuar si te ha llegado el SMS se publicó primero en LISOT.

Hasta la Asociación Española de Consumidores han llegado diversos avisos de fraude relacionados nuevamente con supuestos correos electrónicos recibidos cuyo “remitente” se señala que sería la plataforma Disney+ indicando que se daría de baja la cuenta que tengamos abierta.

Durante los últimos años, los intentos de estafa por medio de técnicas de suplantación de identidad han estado creciendo de una manera alarmante. Mediante estos fraudes, los ciberdelincuentes aprovechan para tratar de robar nuestros datos a través de estos mails en los que se hacen pasar por una determinada empresa, en este último caso sería Disney Plus.

Entre los correos electrónicos fraudulentos que se hacen pasar por Disney Plus, algunos de los más comunes son los que solicitan que se actualice la información de pago o la cuenta del usuario será suspendida a menos que se realice una acción inmediata.

Al contestar a este mail con lo que nos piden estamos revelando información personal o bancaria.

Se trata de una nueva presunta estafa de phishing, haciéndose pasar los estafadores por Disney Plus y amenazan con suspender la cuenta del usuario a menos que actualice sus datos personales.

El enlace que proporcionan en el correo electrónico es fraudulento y redirige a una página web falsa en la que se solicita al usuario que ingrese información confidencial, como datos bancarios y personales. Una vez que la víctima proporciona esta información, los delincuentes la utilizarán para cometer fraudes y suplantaciones de identidad.

En primer lugar, cabe señalar que, desde las empresas, mediante correo electrónico, nunca nos solicitan información confidencial.

Como consejos para evitar ser víctimas de estos fraudes, ASESCON recomienda:

• Verificar el remitente: Los correos electrónicos fraudulentos suelen utilizar direcciones de correo electrónico que parecen similares a los reales.
• Verificar la dirección URL: Si se solicita que se haga clic en un enlace en un correo electrónico, debemos comprobar la dirección URL antes de hacerlo. Los enlaces fraudulentos suelen usar direcciones URL que parecen similares a las reales, pero que en realidad redirigen a un sitio web falso.
• En el caso de Plataformas de contenidos audiovisuales como esta objeto de este fraude, recomendamos que se vaya al perfil que tengamos abierto, sin entrar en ningún enlace que te envíen, y que se compruebe que la cuenta esté bien sin ningún cargo pendiente de cobro ni ningún mensaje de actualización de datos.
• Los mails fraudulentos suelen tener errores ortográficos o gramaticales y un tono de urgencia o amenaza para presionar al usuario. No nos dejemos llevar por un impulso.
• No debemos revelar información personal: Nunca des datos confidenciales por correo electrónico a menos que estés seguro de que el mensaje es oficial y que la persona o empresa que lo envía es segura.
• Además, a los afectados les solicitamos que hagan denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado con el fin de que sean investigados estos hechos

La entrada ASESCON alerta de un nuevo fraude relacionado con la plataforma Disney+ se publicó primero en LISOT.

¿Cuáles son los correos electrónicos de phishing más comunes?

Problemas de facturación: se le indica que algo que ha comprado en línea recientemente no se puede enviar por un problema en la factura. Al hacer clic, se le lleva a una página falsificada donde deberá introducir sus datos financieros, con lo que los phishers se hacen con ellos.

La alerta del banco: muchas entidades bancarias alertan a los clientes si detectan cualquier actividad sospechosa o si una cuenta está a punto de quedar en descubierto. Los phishers se aprovechan de estos servicios útiles e intentan convencer a sus objetivos para que «confirmen» los datos de la cuenta bancaria.

Ha ganado un gran premio: la fortuna ha hecho que sea usted el muy especial ganador de un premio increíble. Lo único que tiene que hacer es introducir sus datos.

Negocio urgente: a los phishers les encanta utilizar la urgencia para hacerle tomar malas decisiones. Ya sea con una oferta limitada demasiado buena para ser cierta o con la amenaza de cerrarle la cuenta salvo que actúe de inmediato. Su objetivo es hacerle revelar su información personal lo antes posible.

¿Cuáles son las otras maneras de hacer Phishing?

Además del correo electrónico, pueden hacer Phishing desde otros medios.

Phishing por sitio web: son copias falsas de sitios web que conocemos y en los que confiamos. Los hackers crean estos sitios para engañarnos de modo que introduzcamos nuestras credenciales de inicio de sesión, que a continuación utilizarán para conectarse a nuestras cuentas. Las ventanas emergentes son otra fuente habitual de phishing por sitio web.

Vishing: esta abreviatura de «voice phishing» (phishing de voz) hace referencia a la versión sonora del phishing de Internet. El atacante intenta convencer por teléfono a las víctimas para que revelen información personal que pueda utilizarse más adelante para el robo de identidad. Muchas robollamadas son intentos de vishing.

Smishing: el smishing es phishing mediante SMS. Recibe un mensaje de texto donde se le pide que haga clic en un enlace o descargue una aplicación. Sin embargo, al hacerlo se le engaña para que descargue en su teléfono un malware que puede captar su información personal y enviarla al atacante.

Phishing por redes sociales: algunos atacantes pueden colarse en las cuentas de redes sociales y forzar a la gente a enviar enlaces maliciosos a sus amigos. Otros crean perfiles falsos y los utilizan para engañar a sus víctimas.

Desde LISOT Informática empresarial en Barcelona os podemos configurar sistemas de seguridad informática y filtros anti-SPAM que eliminarán una importante cantidad de correos maliciosos que como ya no os llegarán a vuestras bandejas de entrada reduciréis el riesgo de phishing.

La entrada Temas y maneras más comunes para phishing se publicó primero en LISOT.

1.- Comprobar el nombre del dominio del remitente:

Verificar y revisar con detenimiento que el domino del correo de origen es realmente quien parece ser.

Cuando no pueden suplantar nuestra identidad, los Phishers registran dominios de nombres muy parecidos al nuestro o con terminaciones similares a la nuestra. (Por ejemplo, si no tuviéramos registrado lisot.co, y alguien quisiera suplantarnos la identidad, podría utilizar este dominio y hacerse pasar por nosotros.

2.- Comprobar el remitente:

Revisar con detenimiento si el nombre que muestra el remitente es realmente quien nos envía el correo.

Una forma sencilla es darle a “responder” y ver a quién se le responde el correo; si la dirección de correo a la que respondemos el mensaje es diferente a la de quien nos muestra como remitente, debemos desconfiar de ese correo y eliminar ese mensaje.

Si el correo nos viene de una dirección que indica “no-replay@gmail.com“ entonces la verificación del remitente es más compleja, aquí explicamos como hacerla.

3.- Comprobar los enlaces que te indican en el cuerpo del mensaje:

Si en el correo hay enlaces a páginas web, ponerse sobre el enlace y con botón derecho “copiar dirección del enlace”; abrir el bloc de notas y pegarlo ahí y ver realmente qué dirección url muestra. Si la dirección a la que os envía no es la que dice ser, eliminar ese mensaje.

4.- Faltas de ortografía o de concordancia

Cuando ves un email lleno de faltas de ortografía, con errores y faltas de concordancia, es una señal de que este correo electrónico puede ser falso.

Los phishers muchas veces traducen los emails con programas automáticos y no es lo mismo que lo haga una persona o que lo haga Google Translate.

 5.- Sobre todo… Usar la lógica al leer el correo:

Por ejemplo, ¿para qué te puede pedir tu banco tu número de cuenta bancaria si es un dato que seguro que tiene?

Si os piden información de algún dato que el remitente seguro que ha de tener, desconfiad y eliminar ese correo, porque seguro que es plishing.

Desde LISOT Informática empresarial en Barcelona os podemos configurar sistemas de seguridad informática y filtros anti-SPAM que eliminarán una importante cantidad de correos maliciosos que como ya no os llegarán a vuestras bandejas de entrada reduciréis el riesgo de plishing.

La entrada ¿Qué hacer cuando sospecho de que un correo electrónico es falso? se publicó primero en LISOT.

En este artículo vamos a definir qué podemos hacer para evitar que nos suplanten nuestra identidad gracias a los protocolos de autentificación de correo electrónico SPF, DKIM y DMARC.

¿Por qué deberías utilizar los protocolos SPF, DKIM y DMARC?

Cualquiera que sepa uno un poco de programación puede crearse una herramienta para enviar masivamente correo desde la dirección que quiera, sin ser ésta suya; para evitar que estos phishers se hagan pasar por ti utilizando el mismo nombre de dominio, existen soluciones. Aquí es donde entran en juego los protocolos de autenticación SPF, DKIM y DMARC. Estos son los principales protocolos para verificar la identidad de los remitentes. Esta es una de las formas más efectivas de evitar que los phishers y otros estafadores se hagan pasar por un remitente legítimo cuya identidad podrían suplantar utilizando el mismo nombre de dominio.

Para qué sirven los protocolos de autenticación de correo electrónico SPF, DKIM y DMARC

• El SPF se encarga de identificar el correo ya no solo por quien dice ser (pepito@soyreal.com), sino por la IP desde dónde se envía y por medio de los registros del DNS, que deben coincidir con los servidores de correo SMTP autorizados a realizar ese envío.
• El DKIM se encarga de asociar un nombre de dominio a un mensaje, lo que nos permite responsabilizar del envío a una persona u organización.
• Por último, DMARC (que más que un protocolo es una política) indica que los correos electrónicos enviados desde ese dominio están protegidos por SPF y/o DKIM, dando a las herramientas de correo una serie de instrucciones en caso de que alguno de ellos no sea validado (por ejemplo, que se marque como Spam).

Ventajas de los protocolos de seguridad de correo electrónico SPF, DKIM y DMARC

Teniendo estos tres elementos bien configurados estamos ofreciendo al receptor la capacidad de discernir si en efecto un correo que le llega a la bandeja de entrada es o no legítimo.

Hay que tener presente que aunque configuremos el SPF, el DKIM y la política DMARC de nuestro correo correctamente, todavía dependemos de un cuarto elemento que es ajeno a nuestro control: la herramienta de correo utilizada por el receptor; si éste no tiene un mínimo servicio de antispam contratado, el receptor no verificará la identidad y aunque vaya marcado como que es un correo falso el receptor lo identificará como verdadero.

Desde LISOT Informática Empresarial en Barcelona configuramos los filtros de verificación para los sistemas informáticos de nuestros clientes.

La entrada Cómo evitar la suplantación identidad de nuestro correo electrónico se publicó primero en LISOT.

Según un estudio llevado a cabo por CheckPoint se ha podido confirmar que, desde enero de 2020 hasta el día de hoy, se han registrado más de 4.000 dominios en todo el mundo, todos ellos relacionados con el COVID-19.

Entre otras, los estafadores están aprovechando la existencia de sitios web que muestran la evolución del COVID-19 a través de mapas interactivos para insertar malware o para pedir al usuario que descargue una APK maliciosa.

Ante esta situación, reiteramos los consejos para teletrabajar de forma segura que siempre os hemos indicado, pero estos días con más insistencia.

10 consejos para teletrabajar de forma segura:

1. Utilizar contraseñas seguras, que no sean fáciles de adivinar
2. No hacer click en enlaces sospechosos ni en imágenes que llevan a sitios sospechosos
3. NO responder a mensajes de spam o correos no solicitados. Al responder hacemos saber que nuestra dirección es legítima.
4. NO publicar nuestra dirección de correo electrónico en blogs, redes sociales, …
5. Utilizar lo menos posible redes WiFi públicas. Los puntos de acceso Wi-Fi sin garantía son los principales objetivos de los hackers, que a menudo son capaces de posicionarse entre nosotros y la conexión a Internet, permitiéndoles interceptar cada bit de información que transmitimos. Muchos operadores estos días han ampliado el tráfico disponible en los móviles.
6. Mantener actualizado el sistema operativo de nuestro equipo
7. Disponer de un buen antivirus y que éste esté actualizado.
8. Comparar online con precaciones. Cuando realices alguna compra a través de Internet, asegúrate de que la url del sitio coincide con la web donde crees estar y que su dirección empieza por https.
9. Internet de la cosas: Son muchos los aparatos del hogar conectados a Internet: televisiones, smartphones, altavoces, impresoras, sistemas de seguridad… Lo mejor que puedes hacer es mantener el sistema operativo actualizado.
10. Informa a tus hijos: Los niños utilizan smartphones y tablets con la misma facilidad que los adultos y eso es bueno, siempre y cuando sepan lo que no deben hacer y, sobre todo, es muy importante que los mayores tengan un control sobre su actividad online. Que sus equipos no sean una puerta de acceso a la red de nuestra casa y por consiguiente a nuestros equipos de tele trabajo.

A menudo, el punto más débil de entrada es un usuario negligente o no informado.

Desde LISOT Informática empresarial en Barcelona estamos para ayudaros a configurar los sistemas de teletrabajo de la forma más segura posible.

La entrada CONSEJOS PARA TELETRABAJAR DE FORMA SEGURA se publicó primero en LISOT.

Ten especial cuidado en no abrir los correos sospechosos y elimina directamente aquellos correos en los que:

• nos informen de que hemos ganado en cualquier tipo de lotería o sorteo o que vamos a recibir cualquier tipo de premio.
• correos en los que nos informan de reyes o príncipes de Nigeria tratando de enviarnos una enorme cantidad de dinero
• los detalles de ninguna cuenta bancaria en ningún caso necesitan ser reconfirmados inmediatamente
• si nos informan de algún tipo de herencia sin reclamar
• si nos indican que hemos ganado cualquier tipo de dispositivo electrónico o nos informan de alguna oferta sospechosa
• cualquier otro tipo de correo que nos resulte altamente sospechoso y que provenga de remitentes que no conocemos

Aprende a reconocer los ataques de phishing

Aunque seamos el usuario de correo electrónico más experimentado del mundo, antes o después acabaremos abriendo algún correo electrónico de phishing. En este punto, la clave para limitar el daño está en reconocer este tipo de mensajes.

¿Qué es el phishing?

El phishing es un tipo de fraude en línea donde el remitente del correo electrónico intenta engañarnos y nos solicita contraseñas personales o información relacionada con cuentas bancarias, por poner algunos ejemplos.

El remitente generalmente roba el logo de un banco o empresa muy conocida. Y trata de diseñar un mensaje de correo electrónico para parecerse al que vendría del banco. Normalmente el correo electrónico de phishing nos invita a hacer clic en un enlace a fin de confirmar nuestra información o contraseña. Pero también puede invitarnos a contestar al correo electrónico con nuestra información personal. Si proporcionamos información personal, el estafador usará la información para tratar de robar nuestra identidad y nuestro dinero.

Pistas que nos pueden hacer sospechar de un phishing incluyen:

• un logotipo que parece distorsionado o estirado
• textos que se refieran a nosotros como “estimado cliente” o “estimado usuario” en lugar de incluir nuestro nombre real
• comentarios que nos adviertan que una cuenta nuestra se cerrará a menos que confirmemos nuestra información inmediatamente
• frases que vengan de una cuenta de correo similar, pero diferente a una que la compañía real que nos envía el correo usa normalmente
• mensajes que informan de “amenazas a la seguridad” y requieren que actuemos inmediatamente

Si sospechamos que un correo electrónico es un intento de phishing, la mejor prevención es no abrir nunca dicho mensaje. Y en caso de abrirlo, nunca debemos contestar ni hacer clic en ningún enlace incluido en el mensaje.

Atento a los boletines a los que te hayas suscrito

Como norma general, no anules la suscripción a boletines de noticias a los que nunca te hayas suscrito.

Una técnica común usada por correos electrónicos no deseados es enviar miles de boletines de noticias falsos de organizaciones con un enlace de tipo “Darse de baja” o “Unsubscribe” en la parte inferior del boletín de noticias. Los usuarios de correo que introducen su dirección de correo electrónico en ese link de la supuesta lista en muchos casos serán víctimas de SPAM o phishing.

Si no recordamos habernos subscrito a un boletín de noticias, es mejor poner en lista negra la dirección de correo electrónico. O configurar un filtro para que todos los mensajes de esa dirección se envíen directamente a la papelera.

Desde LISOT Informática empresarial en Barcelona os podemos configurar sistemas y filtros anti-SPAM que eliminará una importante cantidad de correos maliciosos que como ya no os llegarán a vuestras bandejas de entrada ya no tendréis la amenaza.

La entrada Consejos para reconocer un correo fraudulento se publicó primero en LISOT.