17 de febrero de 2022

Campaña de phishing a Correos que dirige a un chat interactivo

Importancia: 4 - Alta

Recursos afectados: 

Cualquier empleado, autónomo o empresa que reciba un correo como el descrito a continuación suplantando a la Sociedad Estatal de Correos y Telégrafos S.A.

Descripción: 

En las últimas horas se ha detectado una campaña de envío de correos electrónicos fraudulentos, que tratan de suplantar a Correos mediante el uso de emails de tipo phishing.

En la campaña identificada el email tiene como asunto «#Tu-paquete-ha_llegado!#», aunque podría cambiar.

En el cuerpo del mensaje se informa al usuario de que su supuesto paquete se encuentra en el centro de distribución sin dirección y tiene que organizar la nueva entrega a través de un chatbot para poder recibir el paquete.

Solución: 

Como en cualquier otro caso de phishing, extrema las precauciones y avisa a tus empleados para que estén alerta de los emails que reciban de origen sospechoso, especialmente si contienen archivos adjuntos o, como en este caso, enlaces externos.

Si has realizado el pago, contacta con tu entidad bancaria para informarle de la situación. Recopila todas las pruebas de las que dispongas (capturas de pantalla, emails, mensajes, etc.) y contacta con las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) para presentar una denuncia.

Como pautas generales, para evitar ser víctima de fraudes de este tipo, se recomienda:

  • No abrir correos de usuarios desconocidos o que no hayas solicitado; hay que eliminarlos directamente.
  • En caso de que el correo proceda de una entidad legítima, nunca contendrá enlaces a su página de inicio de sesión o documentos adjuntos.
  • No contestar en ningún caso a estos correos.
  • Tener precaución al seguir enlaces o descargar ficheros adjuntos en correos electrónicos, SMS, mensajes en WhatsApp o redes sociales, aunque sean de contactos conocidos.
  • Tener siempre actualizado el sistema operativo y el antivirus. En el caso del antivirus, comprobar que está activo.
  • Asegurarse de que las cuentas de usuario de tus empleados utilizan contraseñas robustas y sin permisos de administrador.

Detalle

El email detectado suplantando a Correos es como el siguiente:

GSF Bróker Ciberriesgos 17 de febrero de 2022

Si pulsas sobre el botón «COMENZAR CHAT», te mostrará un asistente virtual que suplanta a Correos.

Tras un saludo se presenta y solicita confirmación del número de seguimiento.

GSF Bróker Ciberriesgos 17 de febrero de 2022

Si pulsas «¡Sí, es correcto!», envía un mensaje de confirmación y, a continuación, comunica que la etiqueta está dañada, adjuntando una foto además del supuesto paquete, como excusa para solicitar más datos.

GSF Bróker Ciberriesgos 17 de febrero de 2022

Tanto si pulsas en «Dirección comercial», como en «Dirección privada», el chatbot indica que necesitan más datos y solicita un pago por las gestiones.

GSF Bróker Ciberriesgos 17 de febrero de 2022

En caso de pulsar sobre el botón “Programar entrega y pagar”, los ciberdelincuentes solicitarán datos personales, como se muestra a continuación:

GSF Bróker Ciberriesgos 17 de febrero de 2022

El correo electrónico y contraseña son obligatorios para poder seguir. Si has introducido tu correo, es probable que recibas spam. Además, si has introducido una contraseña que utilizas en otras plataformas, deberás cambiarla, ya que tanto tu correo como tu contraseña estarán en manos de los ciberdelincuentes. Tras introducir estos datos y hacer clic en el botón de “CONTINUAR”, nos redirigirá a la pasarela de pago.

GSF Bróker Ciberriesgos 17 de febrero de 2022

En la ventana de pago se puede observar que el concepto indicado resulta extraño. Una vez introducidos los datos de la tarjeta de crédito, si se pulsa el botón “SEGUIR”, los datos bancarios estarán en manos de los ciberdelincuentes.

El chatbot podría llevar a otro tipo de páginas e incluso suscribirte a servicios premium.


Fuente: https://www.incibe.es/content/campana-phishing-correos-dirige-chat-interactivo

SEDE PRINCIPAL

Avda. Madrid, 14
45003 · Toledo
Lunes 10:00 a 14:00 - 16:00 a 20:00
Martes 10:00 a 14:00 - 16:00 a 20:00
Miércoles 10:00 a 14:00 - 16:00 a 20:00
Jueves 10:00 a 14:00 - 16:00 a 20:00
Viernes 10:00 a 14:00 - 16:00 a 19:00
Sábado Cerrado
Lunes Cerrado

CONTACTA CON NOSOTROS

+34 925 23 48 33

GSF Bróker

Oficina Central

Avda. de Madrid, 14
45003 Toledo
+34 925 23 48 33

Delegación Madrid

+34 91 737 54 91
© GSF Bróker ® · 2022
RGPD
Politica