¿Un correo que avisa de un problema con el certificado digital? Tus datos bancarios están en peligro

Los correos fraudulentos avisan de un problema con el certificado (electrónico o digital) que se tramitan a través de estos organismos. En el mensaje que suplanta a la AEAT, se solicita al usuario que realice la lectura del archivo adjunto en un plazo de tiempo determinado si quiere evitar acciones negativas sobre su cuenta o información. En el correo electrónico que suplanta a la FNMT, se pide al usuario que acceda a una descarga supuestamente para renovar el certificado.

En ambos casos, la apertura de los archivos adjuntos infectará directamente el dispositivo con un programa informático malicioso, conocido como 'GuLoader/Agent Tesla'.

Hay algunos aspectos que denotan que se trata de correos fraudulentos. Los mensajes suelen contener errores de redacción, expresiones mal formuladas o un orden extraño a la hora de mostrar la información. Además, ofrecen un archivo .zip para su descarga.

Los emails identificados hasta la fecha por el Incibe se presentan con el asunto de «AEAT – Aviso de Notificación» o «Caducidad de tu Certificado FNMT». En cuanto a los archivos adjuntos detectados, en la falsa campaña de la AEAT, son «AEATAvisodeNotificación.rar» y «AgenciaTributaria.rar»; y en la falsa campaña de la FNMT, «CertificadoFNMT.rar».

En caso de descargar el archivo y ejecutarlo, estos son los pasos a seguir según la Oficina de Seguridad del Internauta:

- Desconectar el dispositivo utilizado para hacer la descarga de la red de casa, y de esta manera evitar que se propague a otros dispositivos.

- Cambiar la contraseña, hacer uso de doble factor de autenticación (2FA) y cerrar sesiones existentes.

- Utilizar un antivirus para realizar un análisis completo del equipo y eliminar cualquier amenaza si fuera posible.

- Si se piensa que el dispositivo sigue infectado, se puede formatear el equipo o restablecer los valores de fábrica para desinfectarlo. Por casos como este, desde la OSI recomiendan hacer copias de seguridad periódicas para poder restaurar esos archivos antes de haber sido infectados.

- Hacer capturas de pantalla del correo y los archivos para adjuntarlos como pruebas si se va a presentar una denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.

- En caso de dudar si se trata de una comunicación oficial, se aconseja ponerse en contacto con la FNMT o AEAT para corroborar la información facilitada.