Se han detectado varias campañas de suplantación dirigida a la Agencia Tributaria. Lo hacen mediante el uso de la técnica de phishing. El objetivo es distribuir varios tipos de malware.
Campaña de suplantación de identidad de Agencia Tributaria
La campaña de suplantación suele estar distribuyendo malware a través de correos electrónicos, por medio de una técnica de ingeniería social llamada phishing . Estos correos se están distribuyendo con dos tipos de código malicioso: Granodeiro y Mekotio. El objetivo es infectar el dispositivo de la víctima para robar datos bancarios.
Tipos de mensajes detectados
Se han identificado dos tipos de mensajes:
- uno de ellos alerta al usuario sobre un error debido a documentación inválida;
- otro pretende ser un reembolso de impuestos del pasado año fiscal.
Estos correos electrónicos contienen un enlace adjunto, este enlace descarga un archivo fraudulento comprimido con un ejecutable (.msi).
Cómo prevenir el ataque
Si has recibido un correo electrónico, supuestamente, de la Agencia Tributaria en el que te solicitan la corrección de algún documento o reembolso, y no hayas hecho clic en el enlace ni descargado el archivo adjunto, nuestra recomendación es marcarlo como spam y eliminarlo de tu bandeja de entrada.
Si, por otro lado, has descargado el archivo, sin embargo no lo has ejecutado, asegúrate de eliminarlo de tu carpeta de descargas y de la papelera de reciclaje.
En cambio, si has descargado el archivo y lo has ejecutado para intentar resolver la supuesta incidencia, es importante que tomes las siguientes medidas:
- Aísla el dispositivo o equipo de la red: desconéctalo de la red de tu hogar para evitar la propagación a otros dispositivos.
- Ejecuta tu antivirus realizando un análisis completo del sistema y asegurándote de que esté actualizado. Considera la opción de formatear o restablecer tu dispositivo. Es recomendable realizar copias de seguridad periódicas para no perder los archivos importantes.
- Conserva pruebas como capturas de pantalla y el correo electrónico fraudulento para presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado. Puedes utilizar servicios de testigos online para certificar el contenido de estas pruebas.
Más información en el siguiente enlace de INCIBE.
