¡Cuidado! Si recibes un correo de Hacienda, haz esto para no ser víctima de este engaño
Todos nosotros somos potenciales víctimas de algunos de los muchos ataques que nos pueden llegar a través de Internet y que intentan hacerse con nuestros datos y dinero. Ahora os vamos a hablar de un claro ejemplo de todo ello que utiliza la Agencia Tributaria española como cebo.
A lo largo de los años hemos descubierto multitud de campañas maliciosas que intentan robar datos personales o acceder a nuestras cuentas bancarias. Todo ello engañando a los s a través de diferentes vías incluso utilizando servicios y plataformas oficiales. A continuación, os hablaremos de una nueva campaña que se ha detectado recientemente y que nos puede afectar de manera directa a cualquiera de nosotros.
La razón de todo ello es que utiliza nuestra declaración de la renta y por tanto a la Agencia Tributaria para intentar engañarnos y acceder a determinados datos propios. Seguro que muchos de vosotros ya sabéis que llevamos varias semanas en periodo de presentación de nuestra declaración de la renta correspondiente al pasado año. De ahí que este es el momento propicio que utilizan estos atacantes para poner en marcha la campaña de la que os hablamos ahora.
Para que os hagáis una idea más precisa de lo que os hablamos aquí, nos podemos encontrar con dos mensajes que nos llegan supuestamente desde Hacienda. El primero de ellos nos intenta engañar comunicando que ha habido un error en los datos correspondientes a la declaración enviada. También nos podemos encontrar con otro correo que hace referencia al reembolso de impuestos del pasado año. Hay que tener en consideración que ambos mensajes son maliciosos y llevan como adjunto un archivo en formato MSI.
Evidentemente en el momento en el que ejecutamos el adjunto que os comentamos, se pone en marcha el ataque con la llegada del correspondiente malware a nuestro PC.
Evita esta campaña que suplanta a la Agencia Tributaria
También debemos tener en consideración que dependiendo del tipo de correo o mensaje que recibamos, el malware será diferente. Algunos también nos pueden redirigir a alguna página maliciosa donde se solicitarán datos personales para que se envíen al atacante sin que nos demos cuenta.
dirección del correo del remitente supuestamente de la Agencia Tributaria. Esa dirección veremos claramente no tiene nada que ver con Hacienda, por lo que deberíamos descartarlo desde el primer momento.
