Varios adjudicatarios de contratos de la Ciudad Autónoma de Ceuta han recibido correos falsos solicitando información confidencial y suplantando la identidad de personal de la Administración, del Área de Telecomunicaciones y Sociedad de la Información (TSI).
Se trata de correos fraudulentos tipo phising que ponen en peligro la información personal de quienes la reciben, además de conllevar otros riesgos.
Hay que recordar que el phishing “es una técnica que utiliza correos electrónicos, mensajes de texto o llamadas falsas con el objetivo de engañar a las personas para que revelen información personal y confidencial, como contraseñas, números de tarjetas de crédito o datos bancarios”.
La Ciudad ha dado a conocer que en los últimos días, “se han identificado varios correos electrónicos fraudulentos que imitan la apariencia de las comunicaciones oficiales de la Ciudad Autónoma”.
Siendo más específicos, han ampliado que “estos mensajes falsos suelen solicitar a los destinatarios que hagan clic en un enlace para actualizar su información personal o realizar una verificación de seguridad”.
Han querido recalcar que “ninguno de estos correos proviene de la Ciudad Autónoma, y se recomienda encarecidamente no hacer clic en los enlaces ni proporcionar ningún tipo de información personal”.
Recomendaciones y señales de alerta
A propósito de esta situación, la Ciudad ha aprovechado la oportunidad para dar a conocer una serie de recomendaciones para que las personas puedan identificar un intento de phishing:
- No haga clic en enlaces ni descargue archivos adjuntos de correos electrónicos no verificados.
- Si recibe un correo sospechoso que emule un correo institucional, no responda ni proporcione información personal.
- Verifique siempre la autenticidad de cualquier comunicación poniéndose en contacto con el departamento o servicio correspondiente a través de los canales oficiales.
También ha hecho alusión a una serie de señales de alerta a las que hay que estar atentos, como por ejemplo:
- Remitentes sospechosos: Los correos fraudulentos a menudo provienen de direcciones de correo que no coinciden con las cuentas oficiales (en estos casos, las cuentas de la Ciudad tienen el dominio ceuta.es)
- Errores gramaticales y de formato: Estos mensajes suelen contener faltas de ortografía o una presentación visual que no coincide con la imagen corporativa de la Ciudad Autónoma.
- Solicitud de información personal: Nunca se solicita información confidencial a través de correos electrónicos o mensajes de texto no solicitados.
¿Cuáles son los peligros de este tipo de ataques?
De igual forma, la Ciudad ha hecho referencia a las consecuencias de ser víctimas de este tipo de ataques, entre los que han destacado:
- Robo de identidad: Al proporcionar sus datos personales o de inicio de sesión, los atacantes pueden hacerse pasar por usted para realizar transacciones financieras, acceder a sus cuentas o robar información más valiosa.
- Instalación de malware: Al hacer clic en enlaces o descargar archivos adjuntos infectados, podría instalar malware en su dispositivo. Este software malicioso puede robar datos, dañar su sistema o permitir el acceso remoto a sus archivos, incluso la encriptación de toda la información. Esto podría conllevar la parada del servicio, o incluso de la totalidad de la empresa, durante un tiempo indeterminado.
- Compromiso de cuentas: Si ingresa sus credenciales en una página falsa (creada por los atacantes), ellos podrán acceder a sus cuentas bancarias, de redes sociales o correos electrónicos, poniendo en riesgo su seguridad y privacidad.
- Pérdida financiera: Los atacantes pueden usar la información obtenida para vaciar cuentas bancarias, realizar compras fraudulentas o vender sus datos a terceros.
- Acceso a redes corporativas: Si usa su cuenta de trabajo o accede a correos corporativos desde un dispositivo comprometido, los atacantes pueden obtener acceso a información sensible de la empresa, poniendo en riesgo no solo su seguridad, sino también la de la organización.
