Claves para no caer en estafas relacionadas con la pandemia

Recomendados:  Anatomía del ataque a una cuenta privilegiada Leer Seis razones para proteger Salesforce con una solución de terceros Leer

Los primeros meses de 2021 muestran una tendencia continuista en lo que respecta a la intención de los ciberdelincuentes de seguir explotando la pandemia para engañar a nuevas víctimas. Así lo sostiene el último informe sobre spam y phishing de Kaspersky, que reúne los datos de lo acontecido en este ámbito durante el primer trimestre.

Diferentes tipos de timo
Ahora mismo, como es lógico, los intentos de fraude se centran en los proceos de vacunación. En este sentido, la compañía explica que sus expertos han descubierto diferentes tipos de páginas web de phishing repartidas por todo el mundo, en las que se invita a los receptores a obtener una vacuna, a participar en una encuesta o a saber si tienen Covid-19. Así, distintos usuarios de Reino Unido que habían confirmado mediante un enlace fraudulento su deseo de vacunarse recibieron un correo electrónico, aparentemente procedente del Servicio Nacional de Salud británico.

Para reservar una cita para vacunarse, el usuario tenía que rellenar un formulario en el que se incluían sus datos personales, incluidos los de la tarjeta bancaria. De este modo, la víctima entregaba todos sus datos financieros y personales a los ciberdelincuentes.

Otra manera de acceder a los datos personales de los usuarios es mediante falsas encuestas de vacunación. Los ciberdelincuentes envían correos electrónicos fraudulentos en nombre de importantes compañías farmacéuticas involucradas en la producción de vacunas contra el coronavirus e instan a la víctima a participar en una breve encuesta.

Todos los participantes reciben la promesa de obtener un regalo a cambio de participar en la encuesta. Tras responder a todas las preguntas, la víctima es redirigida a una página en la que se le muestra el falso premio. Para recibirlo, se solicita a los usuarios que rellenen un formulario con información personal. Por otra parte, en algunos casos, los atacantes reclaman el pago de una cantidad simbólica para la entrega.

Kaspersky ha encontrado también correos electrónicos no deseados que ofrecen servicios por parte de fabricantes chinos. Estos mensajes ofertan productos para el diagnóstico y el tratamiento del virus, haciendo especial énfasis en la venta de jeringuillas para la vacunación.

Los consejos del especialista
-- Desconfiar de cualquier oferta o promoción especialmente generosa.

-- Comprobar que los correos electrónicos proceden de fuentes de confianza.

-- No visitar enlaces de correos electrónicos, mensajes o comunicaciones en redes sociales que resulten sospechosos.

-- Verificar la autenticidad de las páginas web que se visiten.

-- Instalar una solución de seguridad que cuente con bases de datos actualizadas y en las que se incluya la última información sobre phishing y spam.