Se ha identificado una nueva campaña de phishing que suplanta la identidad de la Agencia Tributaria. Los correos fraudulentos invitan a los destinatarios a acceder a un enlace bajo el pretexto de una supuesta reclamación. Al hacer clic, se pretende robar datos personales y sensibles.
¿Cómo detectar si el correo es fraudulento?
Los correos detectados aparentan ser enviados desde la Dirección Electrónica Habilitada Única (DEHÚ), pero al revisar con detenimiento la dirección del remitente, se puede observar que es sospechosa. El asunto del correo puede variar, pero en todos los casos solicita la confirmación de datos en la Agencia Tributaria.
Algunos de los asuntos detectados incluyen:
«Agencia Tributaria: actualice ahora para garantizar un servicio continuo»
«Agencia Tributaria: valide sus datos para un acceso estable»
«Acción requerida: valide su información en la Agencia Tributaria»
«Confirmación de datos necesaria en la Agencia Tributaria»
«Notificación urgente de la Agencia Tributaria: confirme sus datos»
Dentro del cuerpo del mensaje, aunque se incluye el correo del destinatario, el resto de los datos suelen ser aleatorios, lo que aumenta las sospechas sobre su autenticidad.
Además, para aumentar la credibilidad, el mensaje suele citar una ley y firma como si proviniera del Gobierno de España.
Posteriormente, incita al usuario a hacer clic en un enlace que lo dirige a una web maliciosa diseñada para imitar a la oficial. Si se introducen datos en esta página, los ciberdelincuentes se hacen con ellos.
¿Qué hago si he recibido este e-mail?
Se recomienda eliminarlo de inmediato y notificarlo al departamento de IT para bloquear futuras amenazas. Además, es importante informar al resto del equipo para evitar que alguien sea víctima de este fraude
Para más información, te invitamos a leer nuestro artículo acerca de phishing
Invierte en ciberseguridad: la prevención es la clave
La necesidad de una rápida digitalización de las empresas en época de covid-19 ha llevado a descuidar la seguridad Desde hace años, España ocupa un lugar peligrosamente alto en cuanto a listas de países que sufren ciberataques. En época de pandemia se ha visto aún más...
AHORA – Cobro Remesas Cartera
En este video veremos como gestionar las #remesas de #cobro desde la #cartera de efectos. Esperamos sea de vuestro interés.
Comunicación Brechas de Seguridad (AEPD)
LA AEPD HA ACTUALIZADO EN SU PAGINA WEB EL FORMULARIO DE COMUNICACIÓN DE BRECHAS DE DATOS PERSONALES La AEPD publicó en mayo de este año una actualización de la Guía para la notificación de brechas de datos personales con el fin de guiar a los responsables de los...