​Desde Cira advierten de una nueva campaña de phising

A través de un correo que dice corresponderse supuestamente con un aviso de notificación postal de la Agencia Estatal de Administración Tributaria (AEAT), están tratando de robar datos de los ciudadanos. El correo en cuestión tiene un lenguaje bastante similar al de los correos oficiales, e incluye direcciones URL que aparentemente llevan a una página oficial del gobierno.

Pero todo es una farsa para robar tus datos, se trata de un correo fraudulento y debes eliminarlo si lo recibes. Además, hay que destacar que estos correos fraudulentos vienen acompañados de enlaces a los cuales no se debe acceder.

En el cuerpo del correo se te dice que se facilita una notificación de acuerdo con lo previsto en una ley, y que también la va a recibir el usuario en papel, pero que si se quiere se puede acceder por vía telemática. Se incluyen dos enlaces web, uno que parece apuntar a la agencia tributaria y otro que dice ser un enlace directo a la notificación.

Cuando se pulsa en uno de esos enlaces se redirige a una página en la que supuestamente hay que escribir un correo y contraseña. La página es una copia de la de la Agencia Tributaria, con sus correspondientes logos, encabezados, y un pie de página con enlaces que apuntan a páginas oficiales.

Sin embargo, esta es una página falsa diseñada para confundir al usuario, para que crea que es una web oficial y para que escriba un nombre y una contraseña. En algunos casos la web puede ser delatada por fallos tipográficos, pero de no ser así es fácil que se acabe escribiendo un correo y contraseña propios. La cuestión en esta página es que no se dice lo que hay que escribir, por lo tanto, incita a que se escriba algún correo y contraseña reales, ya sea de páginas administrativas o de alguna otra cuenta que se tenga.

Por eso, es importante no fiarse nunca de los enlaces de supuestas webs oficiales que envíen por correo electrónico. A veces, el enlace puede tener un nombre, pero la página a la que apunta es diferente. Y si este correo ni siquiera incluye datos como el nombre y apellidos concretos hay que extremar las precauciones.

Nos encontramos ante fechas con campañas importantes como la de la Declaración de la Renta, por lo que es posible que surjan más campañas destinadas a robar los datos personales haciéndose pasar por correos o por mensajes de móvil oficiales.

Desde Cira ponen a disposición de los usuarios su despacho profesional para cualquier duda o aclaración que puedan tener al respecto.