Incibe alerta de una campaña fraudulenta que suplanta a la Agencia Tributaria

La Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad de España (Incibe) ha alertado este lunes sobre una campaña fraudulenta que suplanta a la Agencia Tributaria y circula bajo el asunto ‘Acción fiscal’ al aprovechar el inicio de la campaña de la Renta 2020.

Los detalles: el correo electrónico detectado enlaza a un tipo de malware que ha sido identificado como Trojan Cryxos. Se trata de un virus de tipo scareware que está diseñado para mostrar alertas o notificaciones engañosas haciendo creer al usuario que su equipo está infectado con un virus y se encuentra bloqueado. Está diseñado para robar datos personales del usuario. Los ciberdelicuentes se valen de la técnica conocida como email spoofing, con la que tratan de hacer creer a la víctima que el remitente del correo electrónico es la Agencia Tributaria, cuando en realidad no lo es.

Según ha precisado el Incibe en nota de prensa, «el mensaje de correo electrónico informa al usuario de una supuesta acción fiscal registrada en su base datos y para consultarla facilita dos enlaces de acceso a la sede electrónica que descargan un archivo malware». El nombre del archivo malicioso tiene un nombre aleatorio, aunque según la institución siempre sigue el mismo patrón: «nueve números aleatorios + .zip».

«Si has descargado y ejecutado el archivo malicioso, es posible que tu dispositivo se haya infectado», ha explicado el centro tecnológico de ciberseguridad[contexto id=»382849″].

Para proteger el equipo, el Incibe aconseja escanearlo con un antivirus actualizado y ante la necesidad de un soporte o asistencia para la eliminación del malware ofrece su servicio de respuesta ante incidentes de seguridad.

Incibe aconseja no abrir ni responder a correos de usuarios desconocidos o que no se hayan solicitado previamente. Además, para no ser víctima de estos fraudes, siempre se deben revisar los enlaces antes de hacer clic en ellos. Recomienda además desconfiar de los enlaces acortados y los ficheros adjuntos, que pueden ser una puerta a los virus.

Las copias de seguridad son un aliado ante los malware, ya que si los datos se guardan periódicamente en una ubicación diferente se podrán recuperar con facilidad en caso de que el dispositivo sufra un ataque malicioso.