Cuidado con la ciberdelincuencia relacionada al Covid-19
La aparición del Covid-19 nos ha incentivado el ingenio para adaptarnos a estos nuevos tiempos que corren. Todos, incluidos los ciberdelincuentes, y es que desde la aparición del virus han surgido numerosas estrategias online para estafarnos en internet.
Por ello la Guardia Civil ha creado un canal a través de la cuenta ciberestafas@guardiacivil.org en la que los ciudadanos pueden comunicar posibles delitos online que usan el COVID-19 como gancho.
A continuación os traemos las estafas más recurrentes para que podáis estar bien prevenidos frente a cualquier amenaza.
Por donde me pueden llegar las amenazas:
– Email: no debes confiar en todos los emails que recibes. Puede que alguno de ellos sea spam y contenga algún archivo o link malicioso. Si no conoces al remitente y se trata de un email que no esperabas, o que no es normal que recibas, no lo abras, elimínalo de tu bandeja de entrada y papelera. En caso de haberlo abierto, te recomendamos que no hagas click en ningún link ni archivo adjunto.
¿Pero que pasa si conocemos el remitente? Asegúrate de que es quien dice ser. A continuación podréis ver unas imágenes donde aparentemente MediaMarkt es el remitente del email. Pero al clickar en el email vemos que no tiene nada que ver y se trata de una suplantación. Recomendamos hacer siempre esta doble confirmación.
– Tiendas y publicidad online: actualmente podemos encontrar nuevas páginas de productos médicos como mascarillas, guantes etc entre otras. Asegúrate de que esta tienda existe y es real. Para ello puedes revisar sus redes sociales, ver donde tienen la sede social, si hay reviews en portales de internet etc De todas formas, te recomendamos que compres en portales de confianza o en lugares donde ya lo hayas hecho con anterioridad.
De la misma forma, desconfía de anuncios muy atractivos donde nos venden productos a grandes precios o nos ofrecen servicios gratuitos. No todos ellos son reales.
– Apps: están surgiendo numerosas apps para consultar información sobre el Covid-19, desde el estado de salud, hasta la evolución mundial de la enfermedad. Consulta quien es el desarrollador y descárgatela desde una app store de confianza.
Debes tener mucho cuidado también con las apps que piden información sensible, como puede ser información relacionada con la salud, y asegurarte que uso se va a hacer con tus datos.
– SMS y Whatsapp: otro ataque frecuente se suele realizar a través de mensajes de texto con un link. Ten cuidado y no hagas click, aunque el remitente sea tu contacto. Más adelante te contamos por qué.
Ejemplos de ataques:
– Troyanos: una aplicación maliciosa creada hace menos de un año que tiene como principal objetivo saquear las cuentas bancarias de las víctimas.
En uno de los casos reportados, los delincuentes consiguieron que se descargaran el software malicioso camuflándolo como una aplicación de la OMS para hacer un seguimiento de la epidemia.
– Anubis: se trata de un software que sirve para robar credenciales bancarias, entre otras capacidades. Lo podemos encontrar en emails o ecommerce, por ejemplo.
– RAT: permiten la administración remota de los equipos por parte de los ciberdelincuentes. De esta forma pueden espiar y filtrar archivos de los dispositivos de las víctimas.
– Ransomware: un software que bloquea los archivos o dispositivos del usuario para luego reclamar el pago de un rescate online.
– Gusano: se trata de un virus informático que realiza copias de sí mismo hasta colapsar los equipos que infecta. Puede llegar mediante un mensaje de móvil SMS donde se ofrece una aplicación con la que conseguir mascarillas sanitarias. El enlace lleva también a una página falsa donde comprarlas que sirve para robar los datos de la tarjeta del usuario engañado. Una vez se hace clic en el enlace, el mensaje se reenvía a todos los contactos de la agenda.
Cómo evitarlo
Tal y como hemos comentado, es muy importante prestar especial atención al remitente de los mensajes que recibimos, y comprobar su fiabilidad.
Evita abrir documentos y archivos adjuntos sobre el COVID-19, y de toda aquella comunicación que no es normal que recibas.
Por otro lado, es importante conocer cuales son los procedimientos de las administraciones sanitarias y gubernamentales. Debemos desconfiar de todo proceso que contradiga estos parámetros.
Finalmente es importante no descargar ni instalar aplicaciones no oficiales que tengan que ver con el COVID-19.
Ante la menor sospecha de haber sido objeto de una estafa de este tipo comunícalo a las entidades bancarias o de seguridad correspondientes.
Foto de Freepik