Aviso a los clientes del Banco Santander por una campaña fraudulenta para robar contraseñas y suplantar la identidad

Según detalla, estos correos incluyen en el asunto palabras para llamar la atención de las víctimas, como por ejemplo 'facturas'. El objetivo de estos mensajes es que los ciudadanos abran los mensajes, sigan las instrucciones que allí se indican y finalmente acaben descargando un malware en su dispositivo.

«Si te ha llegado un correo de este tipo, pero no has bajado ningún archivo, no tienes que preocuparte. Sin embargo, si lo has hecho, estos son algunos consejos para solucionar el problema. En primer lugar, deberás eliminar el archivo descargado, haya sido activado o no. A continuación, para desinfectar el ordenador y estar protegido, escanéalo con un antivirus actualizado», explican desde este organismo.

Desde el mismo detallan que durante su trabajo, han reconocido una serie de direcciones que están vinculadas con esta estafa. Así, los correos electrónicos identificados hasta la fecha tienen como asunto:

• 2B6AF4 - EC297 - llegó tu factura - E68C-EBC2

• 38FC674A - 26D52856 - Factura Electrónica - 13BC-8C74

• 41352 - FA347 - Tu factura ya está disponible - B6AC-6CB1

• 6D3723E894 - A1ED9EABC2 - Factura Vencida - 12EF-CE81

• 8A4576691 - 6CA22CF6A7 - Pago pendiente - F41D-A7C6

En el cuerpo del mensaje se le indica al usuario que tiene una nueva notificación y que para consultarla, debe acceder a sus documentos a través de un botón que se facilita para tal fin. Si se pulsa sobre el botón 'Acceda a mis documentos', se descargará automáticamente en el dispositivo un archivo .zip que contiene un malware identificado como Grandoreiro un troyano bancario que podría permitir a los ciberdelincuentes realizar acciones como manipular ventanas, registrar pulsaciones de teclado y obtener direcciones del navegador de la víctima.