El ciberdelito, una amenaza cada vez más presente en nuestra sociedad digital, sigue planteando un reto significativo para las fuerzas de seguridad y los usuarios de Internet. Los delincuentes en línea están continuamente buscando nuevas formas de robar datos personales y financieros en un intento de cometer fraude. Una de las tácticas más comunes que estos ciberdelincuentes utilizan es el ‘phishing’, un método que implica la suplantación de identidad de empresas o instituciones confiables para engañar a los usuarios y obtener sus datos personales y financieros.
Las técnicas de ‘phishing’ varían, pero a menudo implican el envío de emails o SMS fraudulentos. Estos mensajes pueden parecer que provienen de su compañía de servicios públicos, su banco o incluso un amigo o familiar en apuros. Independientemente de la táctica, el objetivo es siempre el mismo: hacerse con datos personales o financieros para perpetrar un hurto mayor.
En los últimos tiempos, ha habido un aumento en las campañas de phishing masivas que suplantan la identidad de bancos o incluso de entidades gubernamentales como Hacienda. Los ciberdelincuentes a menudo aprovechan eventos como la campaña de la renta para redoblar sus esfuerzos en sus intentos de engaño.
Sin embargo, las fuerzas de seguridad están luchando contra estos delitos. Recientemente, la Policía Nacional ha emitido una advertencia sobre un nuevo correo electrónico ‘spam’ genérico que está circulando. Este correo electrónico tiene un archivo adjunto que, si se abre, descarga un ‘malware’ que infecta el dispositivo del usuario.
Este no es el primer intento de este tipo. Hace poco más de un mes, los Mossos d’Esquadra alertaron sobre un correo electrónico similar que parecía provenir de la Policía Nacional. Este correo contenía un virus y simulaba ser una ‘advertencia de citación’ policial.
La Oficina de Seguridad del Internauta (OSI), dependiente del Instituto Nacional de Ciberseguridad, también ha advertido sobre este intento de ‘phishing’. La OSI aconseja seguir varios pasos en caso de recibir este tipo de correo. Estos incluyen marcar el correo como spam y eliminarlo sin abrir el archivo adjunto, y denunciarlo a las autoridades competentes.
Si el usuario ha descargado el archivo pero no lo ha abierto ni ejecutado, se aconseja que lo elimine y lo borre también de la papelera. Sin embargo, si el usuario ha abierto y ejecutado el archivo, los pasos a seguir son más complejos. Se recomienda desconectar el equipo de la red doméstica para prevenir la propagación del ‘malware’, mantener actualizado el antivirus y efectuar un escaneo total del sistema. Si se cree que el dispositivo sigue infectado, puede ser necesario restablecerlo a su configuración de fábrica.
Además, se aconseja tomar capturas de pantalla del correo electrónico y de los archivos adjuntos como evidencia para una posible denuncia. Según la OSI y el Instituto Nacional de Tecnologías de la Comunicación (Inteco), es esencial mantenerse informado y tomar precauciones para protegerse contra estos intentos de fraude.
Al fin y al cabo, la ciberseguridad es una responsabilidad compartida. Las fuerzas de seguridad y las entidades de protección al consumidor pueden proporcionar las herramientas y los conocimientos necesarios para combatir el fraude en línea, pero los usuarios individuales deben ser conscientes de las amenazas y tomar medidas para protegerse. Es esencial mantenerse al día con las últimas tácticas de ‘phishing’ y ser cauteloso al abrir correos electrónicos o mensajes de fuentes desconocidas o sospechosas.