La Oficina de Seguridad del Internauta (OSI) ha alertado de una nueva estafa a los clientes de bancos como Santander y BBVA. La Oficina tiene constancia de una campaña de correos maliciosos en los cuales se distribuye un malware de tipo troyano que suplanta a la entidad bancaria.
Los correos se identifican con el asunto ‘Confirming – Aviso de pago’ o ‘BBVA-Confirming Facturas Pagadas al Vencimiento’, entre otros, y acaban con suplantaciones a través de phishing.
La OSI informa a cualquier usuario que haya recibido el correo malicioso que para que se haya podido infectar su ordenador ha tenido que descargar el fichero comprimido y por último, ejecutar e instalarlo en su dispositivo.
En el caso de haber recibido un correo con las características mencionadas anteriormente, pero no haber descargado el archivo adjunto, recomiendan marcarlo como spam y eliminarlo de la bandeja de correos.
En caso de haber descargado el archivo adjunto, pero no haberlo ejecutado, debes eliminarlo de tu carpeta predefinida de descargas y ejecutar tu antivirus para comprobar que tus dispositivos no están infectados.
Por último, si has ejecutado el archivo malicioso en tu dispositivo, es posible que haya sido infectado.
Estos son los pasos que recomienda la ISO si tu ordenador ha sido infectado:
Siempre que recibas un correo de estas características, es importante confirmar con tu entidad bancaria su veracidad. Las entidades bancarias suelen tener un área de contacto en el que proporcionan algún medio para poder contactar con ellas. También en sus páginas web suele aparecer información sobre los fraudes más recurrentes
Recuerda que las entidades bancarias nunca notificarán este tipo de incidentes a través de un correo electrónico de estas características.
Es importante no interactuar con enlaces desconocidos, de dudosa procedencia o que no estés seguro de su remitente, además, procura evitar descargar ficheros de páginas o correos que desconozcas su veracidad.