El Instituto Nacional de Ciberseguridad (Incibe) ha informado de que, aprovechando la llegada de la Campaña de la Renta, una estrategia de suplantación de la Agencia Tributaria mediante el envío de correos electrónicos tiene como objetivo que los usuarios se descarguen malware dañino para sus equipos.
De acuerdo con la información del Incibe, los primeros correos electrónicos que ya se han detectado tienen como asunto el concepto 'Acción fiscal' y tratan de aprovechar los primeros días de la Campaña de la Renta para lograr la descarga de archivos maliciosos.
En concreto, el correo objeto de la amenaza indica al receptor que pulse un enlace para acceder a la Sede Electrónica de la Seguridad Social o para descargar un PDF con indicaciones sobre la información fiscal del individuo. De caer en la trampa, se le llevará a una página web en la que se descargará el malware.
Este malware, según informa el Incibe, se denomina Trojan Cryxos y está pensado para robar datos personales del usuario haciéndole creer que su equipo está infectado por un virus mediante el envío de alertas o notificaciones.
¿Cómo evitar caer en la trampa?
Para evitarlo, el Incibe advierte de que el archivo que se pretenderá descargar en nuestros equipos se nombrará bajo la denominación de nueve números dispuestos aleatoriamente + .zip.
Además, y como siempre, mantiene una serie de recomendaciones para este tipo de situaciones, entre las que destacan las siguientes:
-No abrir correos inesperados o de usuarios desconocidos.
-No contestar estos correos.
-Revisar los links que contienen antes de pinchar en ellos.
-Desconfiar de enlaces acortados y archivos adjuntos.
-Tener actualizado el antivirus y el sistema operativo.
