¿Te ha llegado un correo del SEPE? Cuidado, puede ser un virus para robarte los datos bancarios

¿Ha entrado en la bandeja de entrada un correo electrónico del SEPE? Pues cuidado. El Servicio Público de Empleo Estatal ha alertado que en los últimos días se ha detectado que terceros han enviado mails maliciosas para, mediante la técnica de 'phishing', infectar los dispositivos con el malware Ousaban, un troyano bancario. Bajo ningún concepto hay que descargar el archivo adjunto y ejecutarlo, advierten sobre el mensaje en el que se suplanta la identidad de esta administración.

El pretexto que utilizan los 'hackers' como gancho es el envío de una notificación, parte de un supuesto proceso laboral, con la que pretenden que la víctima pinche en el enlace adjunto. Además, el mensaje muestra una serie de datos del proceso para hacerlo creíble, pero estos no datos reales. El asunto detectado para este tipo de ataque es el siguiente: Ministerio del Trabajo – (correo electrónico del destinatario), Aviso extrajudicial de la Justicia. No se descarta el uso de otros asuntos similares, además de la variación de la fecha de actuación, el número del proceso o el correo del destinatario.

Supuestamente el enlace redirige a un documento PDF con el detalle del proceso, pero en realidad descarga un archivo comprimido (.zip) que contiene un ejecutable (archivo.exe) con un código malicioso que infecta el dispositivo.

¿Cuál es la solución? En el caso de que hayas recibido el correo, pero no hayas pulsado el enlace, márcalo como 'spam' (correo no deseado) y bórralo de la bandeja de entrada. En cambio, si hay descargado el archivo, pero no lo has abierto, es muy importante que sea borrado de la carpeta de descargar y la propia papelera de reciclaje. En ambos casos, puedes reportar el fraude mediante los canales de INCIBE o incluso si lo necesitas, solicita ayuda mediante la Línea de Ayuda en Ciberseguridad.

En el peor escenario, si has ejecutado el archivo, es recomendable seguir los siguientes pasos:

-Desconectar el equipo que se haya visto comprometido de la red de tu hogar para prevenir la propagación del malware a otros dispositivos.

-Efectuar un escaneo completo para desinfectar tu sistema con un antivirus.

-Formatear o restablecer de fábrica tu dispositivo. Este proceso borrará los datos que hayas almacenado, por se debe hacer copias de seguridad periódicamente para poder recuperar los datos.

-Reunir todas las pruebas posibles haciendo capturas de pantalla, anotando los datos como puede ser el correo electrónico desde donde te han enviado el mensaje para poner la denuncia ante las Fuerzas y Cuerpo de Seguridad del Estado.

En caso de tener dudas sobre la autenticidad de la notificación, es preferible ponerse en contacto con la oficina del Servicio Público de Empleo Estatal más cercana para disiparlas.

• Temas
• Ciberataque
• Ciberseguridad
• Hackers
• Internet
• Phishing
• Timos y estafas
• Audiencias