El Ministerio de Trabajo y Economía Social, liderado por Yolanda Díaz, ha alertado de un nuevo mecanismo de ciberdelincuencia que suplanta la identidad del Servicio de Empleo para robar datos de los ciudadanos.
Los ataques de ciberdelincuentes se han multiplicado desde el inicio de la pandemia, en un terreno perfectamente abonado por la mayor dependencia de los ciudadanos con respecto a la actividad telemática.
Si la semana pasada el Incibe (Instituto de Ciberseguridad de España) advertía de una campaña masiva de envío de mails suplantando al Ministerio de Trabajo para recabar datos personales de empresarios, esta semana el propio Ministerio ha alertado de un nuevo método para captar información sensible de ciudadanos a la espera de un subsidio de desempleo.
Los ciberdelincuentes están enviando mensajes de correo electrónico con el asunto "Registro Subsidio" o "Subsidio Septiembre", fingiendo que proceden del SEPE y del Ministerio de Trabajo, para pedir a sus víctimas que entren en un enlace donde tendrán que volcar sus datos personales. Se trata de un fraude, como ha advertido el Ministerio en su cuenta oficial de Twitter.
?? Se han detectado mensajes fraudulentos nombrando a este Ministerio. Si recibes un correo con el asunto «Registro Subsidio» o «Subsidio Septiembre», por parte de «https://t.co/giPZhxSyij», se trata de un fraude.
— Ministerio Trabajo y Economía Social (@empleogob) August 26, 2020
?? No registres tus datos en el enlace de inscripción adjuntado. pic.twitter.com/vWguhm1gS8
Suplantación de Correos
Esta misma mañana, el Incibe ha detectado un nuevo ataque destinado a empleados, autónomos y empresas a través de una técnica de phishing que suplanta a Correos. Un correo electrónico con asunto "RE: Envío número 1-ES196 **** 726 !" informa al usuario de que no se ha podido realizar la entrega de un paquete por parte de Correos y se insta al usuario a que reprograme la entrega. Para ello, le insta a realizar un pago previo desde el enlace que lleva el título "Complete mi dirección de entrega" que figura en el cuerpo del mensaje.
El objetivo de este enlace es el intento de sustracción de información bancaria de la víctima del fraude.
