El objetivo es tratar de engañar al usuario con diversas excusas, para que ‘piquen’ y ‘pinchen’ en un enlace y que les descarga en el ordenador un malware malicioso. Todos, como no, relacionados con la crisis del Covid19.
¿Cómo es este malware? Este programa tiene capacidades no solo para enviar información sensible del usuario que lo descargue, sino también para cifrar la información del equipo o detectar las pulsaciones del teclado del usuario para adivinar contraseñas. Incluso, puede proceder a la descarga de otros ejecutables dentro del sistema, que podrán enviar información personal del propietario del ordenador a servidores externos.
¿Con qué tratan de engañarnos? Pues en el encabezado ponen asuntos que pueden despertar tu interés, los típicos ‘ganchos’ que utilizan los estafadores como: ‘vence la última letra de tu coche’, ‘tiene pendiente el pago de la factura del taller’, ‘tiene el DNI bloqueado, segundo aviso’, ‘envío de reembolso de la Seguridad Social’, ‘denuncia del Ministerio de Sanidad’…
Por supuesto, según la OSI, tratan de engañarte asegurándote que si quieres más información debes pulsar en el enlace, te amenazan si no pagas el importe solicitado en 48 horas… o si no haces el mencionado ‘click’ en el link adjunto te dicen que perderás el beneficio, servicio o dinero que te anuncian.
¿Qué ‘trucos’ usan? De todo tipo, incluso ‘graciosos’, como que un vecino te ha denunciado por no llevar mascarilla… Nada de extrañar en un país con ciertas tradiciones de vigilancia y crítica social que, afortunadamente, van en desuso, aunque todos tenemos en mente algún vecin@ que la podríamos calificar como ‘La Vieja del visillo’.
Bromas aparte no hagas ‘click’ y aún menos se te ocurra descargar el fichero adjunto y si lo has hecho y quieres eliminar la ‘infección’ debes escanear tu equipo con un programa de antivirus actualizado.
Logicamente, si no has ejecutado el archivo descargado, posiblemente tu dispositivo no se habrá infectado y bastará con eliminar el archivo que encontrarás en la carpeta de descargas.
También, es conveniente que elimines el correo de tu bandeja de entrada y, por supuesto, informa a las Fuerzas y Cuerpos de Seguridad del Estado.
Por último, siempre en caso de duda ponte en contacto con el servicio de atención al cliente de la empresa o entidad pública que supuestamente te ha enviado ese correo.
