Alerta de seguridad: nueva estafa por correo en la que se hacen pasar por la Seguridad Social

La Policía Nacional alerta de una nueva estafa que llega directamente a tu buzón. Los delincuentes usan el correo electrónico y haciéndose pasar por la Seguridad Social te invitan a descargar un formulario.

En el mensaje se lee "Estimado(a) contribuyente. Seguridad Social: le informa que existen obligaciones, Producto de una Liquidación Tributaria que se encuentra impagada. Puede descargar el informe generado por el SII en el siguiente enlace.

En este caso, los ciberdelincuentes utilizan como gancho un impago de una liquidación tributaria. Para resolver el problema, solicitan que, aquel que haya recibido el mensaje, pinche un enlace para descargar, supuestamente, un informe del organismo2. En ese momento, se descarga un archivo malicioso.

Al pulsar en el enlace 'Descargar informe' se descarga un archivo comprimido .zip, el cual se nombra como 'ContribuyenteXXXXXXXX.zip' (donde las XXXXXX aparecen una sucesión de números que puede variar). En el momento de ejecutar el archivo, el dispositivo se habrá infectado con un troyano que podría llevar a cabo diferentes procesos fraudulentos*.

Las personas que reciban mensajes de este tipo deben considerar que existen algunas señales de que se trata de una estafa. Por ejemplo, las faltas de ortografía que se aprecian en el texto. Además, lo más evidente es que la dirección del email no proviene de una fuente oficial.