Rebeca Marín
Luego de múltiples reportes realizados por contribuyentes al área de quejas de la Secretaría de Finanzas de CDMX, la dependencia emitió desde sus redes sociales una alerta sobre un correo malicioso que pone en riesgo los equipos electrónicos y los datos personales de los usuarios.
Ha decir de la dependencia capitalina, son muchas las víctimas de esta nueva forma de robo de identidad en el que, usurpando su nombre, hacen que los usuarios abran el correo y descarguen un archivo adjunto sobre una supuesta notificación de una demanda.
Este alertamiento fue emitido por la Secretaría de Administración y Finanzas (SAF) la tarde de este martes 20 de febrero, indicando los detalles sobre la dirección desde el que se está compartiendo, muy parecido a los correos institucionales de la dependencia recaudadora.
El alertamiento es claro y Finanzas pide a sus contribuyentes evitar ser víctima de fraudes. Aunque no hay información de cómo podrías prevenirte de no recibir este correo malicioso, la dependencia da algunos detalles de cómo poder identificarlo.
Se trata de un correo electrónico compartido desde la cuenta contacto, con asunto descrito como “Documento Importante Adjunto” en el que supuestamente se da seguimiento sobre una notificación de una demanda.
El exhorto es claro y pide a los usuarios no abrir este correo, pues no pertenece a la (SAF) y puede direccionar a contenido malicioso que ponga en riesgo los equipos de cómputo, celulares, o la información personal, por lo que pide ser omisos o reportarlo como “no deseado”.
Conocido también como phishing, por su origen en ingles fishing (pescar), esta modalidad de ciberdelito varía el contenido del mensaje, de acuerdo a una temporada, determinado contexto o ciertas necesidades de la gente.
Los ciberdelincuentes emplean con frecuencia el uso del correo electrónico, básicamente con mensajes que infunden temor de supuestas entidades bancarias que informan a la víctima de movimientos inusuales en su cuenta que deben ser corroborados o corregidos antes de que sea bloqueada.
El delito se consuma tras ingresar a un sitio web proporcionado en el mail, con el mismo nombre del banco, aunque con una letra o un número añadido, el usuario debe registrar datos personales y bancarios, en apariencia, nada comprometedor.
Discussion about this post