Ecuador – ESET, compañía líder en detección proactiva de amenazas, alerta sobre la detección de una campaña activa de phishing que se basa en un correo electrónico que pretende ser una notificación oficial de la Policía, aunque no aclara de qué país, y que engaña a la víctima haciéndole creer que está citado a declarar como testigo.
El mail falso induce a hacer clic para acceder a un supuesto formulario que en realidad descarga el troyano bancario Mekotio, un conocido malware muy activo en Latinoamérica, que tiene capacidades robar información financiera, como credenciales para el acceso a cuentas bancarias.
En Latinoamérica las detecciones de los sistemas de ESET muestran que Argentina (52%) es el país con más actividad de Mekotio, seguido por México (17%), Perú (12%), Chile (10%) y Brasil (3%). Mekotio fue observado por primera vez en 2015 y en 2023 continua con una importante actividad en varios países de América Latina y se han detectado más de 70 variantes.
¿Cómo es la campaña activa de Mekotio?
El correo electrónico presenta una falsa alerta informando a la víctima que debe presentarse como testigo en una causa judicial.
¿Cómo identificar el engaño?
- Revisar el remitente: Una de las mejores prácticas para identificar posibles amenazas en correos electrónicos es revisar cuidadosamente la dirección del remitente. En este caso, la Policía Federal utiliza direcciones de correo electrónico oficiales y no enviaría notificaciones importantes desde cuentas genéricas o sospechosas. Si la dirección de correo electrónico del remitente no coincide con la oficial de la institución, es motivo de sospecha.
- Observar la personalización del texto: El phishing a menudo se caracteriza por la falta de personalización en los correos electrónicos. En este caso, la falsa notificación carece de información personalizada, como el nombre del destinatario, que debería llamar la atención si efectivamente se estuviera citando a una persona especifica a comparecer a un tribunal. La ausencia de estos detalles son señales de alerta sobre la autenticidad del correo electrónico.
- Verificar la URL de descarga: El correo electrónico contiene un enlace que supuestamente lleva al documento en cuestión relacionado con la notificación. Antes de hacer clic en cualquier enlace, es crucial verificar la autenticidad de la URL. Pasar el cursor sobre el enlace sin hacer clic revelará la verdadera dirección a la que llevará. Si la URL parece sospechosa o no coincide con la web oficial de la Policía, es una clara señal de que el enlace puede ser malicioso. Tal como es el caso que muestra una URL que no coincide en lo más mínimo con las oficiales.
Al analizar en detalle esta campaña en particular, desde ESET identificaron que, una vez descargada la falsa notificación, el troyano buscará instalarse como un ejecutable de Windows.
Consejos para mantener los sistemas protegidos:
- Desconfiar de correos electrónicos no solicitados:Al recibir un correo electrónico inesperado, especialmente si implica acciones urgentes o amenazas, es fundamental revisar su autenticidad antes de tomar cualquier medida.
- Verificar la autenticidad de la comunicación:Siempre que reciba una notificación oficial, comprobar la autenticidad comunicándose directamente con la institución correspondiente a través de los canales oficiales, en lugar de utilizar la información proporcionada en el correo electrónico sospechoso.
- Revisar detalles de remitente y contenido: Prestar atención a los detalles del remitente y la calidad del contenido del correo electrónico. Los errores gramaticales, la falta de personalización y las direcciones de correo electrónico sospechosas son señales de alerta.
- No hacer clic en enlaces sin verificar:Evitar hacer clic en enlaces en correos electrónicos no solicitados. En su lugar, dirigirse directamente al sitio web oficial de la institución utilizando su navegador.
- Mantener software de seguridad actualizado:Asegurarse de tener software antivirus y antimalware actualizados en el sistema para detectar y eliminar posibles amenazas.
Be the first to comment