Viajes, falsas promesas habituales en los correos electrónicos engañosos
El objetivo de los ciberdelincuentes que utilizan técnica del correo engañoso suele ser recopilar direcciones de email reales. Para ello, lanzan un señuelo a través de un correo electrónico en el que prometen que, si se reenvía a una serie de personas su contenido, se podrá ganar un viaje a Punta Cana o un teléfono iPhone. En otros casos, incluyen un acertijo cuya respuesta se obtendrá tras el envío a diversos contactos de ese email. Y, en otros, valiéndose de algún tema de actualidad o de alguna injusticia, piden que el destinatario mande sus datos personales y su DNI a una determinada dirección electrónica. El Instituto Nacional de Tecnologías de la Comunicación (Inteco) advierte a los usuarios en su último boletín de que todas estas noticias son falsas, bulos o hoax que aparecen a menudo en la bandeja de entrada del correo.
Después de obtener estas direcciones, los delincuentes pueden utilizarlas con fines maliciosos, bien sea para el envío de correo basura -spam-, de virus o para intentar conseguir de sus víctimas datos o contraseñas mediante técnicas como el phising, destaca Inteco en su boletín, publicado hoy.
La Oficina de Seguridad del Internauta (OSI), puesta en marcha por este Instituto, ejemplifica estos hechos con algunos de los más frecuentes casos de bulos que se reciben cada día en el correo electrónico. Entre ellos, destaca los que ofrecen ganar llamativos premios, como teléfonos o viajes, si el destinatario del mensaje lo envía a un número determinado de contactos, con una copia a una dirección que se indica en el texto, la del delincuente.
En otro caso, se alerta de que un servicio de mensajería instantánea como Messenger o una red social como Facebook, ahora gratuitos, van a empezar a ser de pago, se cierran o eliminan la cuenta de los usuarios que no envíen un email a una dirección. La OSI recuerda que ninguna de estas empresas pedirá nunca a través de esta vía los datos personales de sus clientes. Otra variante común consiste en ofrecer la posibilidad de conocer la contraseña de un usuario de correo electrónico tras el envío del nombre de usuario y la clave del propio remitente del mensaje.
La promesa de obtener la solución un juego o acertijo que se propone en un correo después de su reenvío o la petición de los datos personales del usuario valiéndose de algún tema de actualidad o injusticia para el que piden su apoyo son otros de los modos de engaño habituales que se registran en estos correos. Abstenerse de llevar a cabo las acciones que proponen estos mensajes y, si se decide reenviar, borrar todas las direcciones que aparecen en él y utilizar el campo de copia oculta (CCO) son algunas recomendaciones formuladas por la OSI.
Nuevos virus detectados
En la última semana, Inteco ha detectado 11 nuevos virus y 165 vulnerabilidades. De todos ellos destaca MSIL.AX, un troyano para la plataforma Windows que cambia la página de inicio del navegador e impide al usuario cambiar la configuración de internet. Una de las formas por las que el virus puede llegar al sistema es a través de la visita a una web infectada o descargado de un programa de intercambio de archivos P2P, ambas sin el conocimiento de la persona que realiza estas acciones.
El Instituto recomienda en su boletín de seguridad, por otra parte, cuidar las descargas que se realizan a los teléfonos móviles conocidos como smartphones. En 2013 se espera que el número de estos terminales con capacidad para conectarse a internet sobrepase al de ordenadores, por lo que cada vez son más virus los que los atacan, sobre todo durante la descarga de aplicaciones como juegos o programas para mejorar la funcionalidad del teléfono. Utilizar fuentes fiables a la hora de emprender esta acción es uno de los consejos emitidos por Inteco.
El centro, con sede principal en la capital leonesa, también ha informado de la existencia de nuevas actualizaciones para varios productos de la multinacional Apple (iTunes, iPod, iPhone, iPad) que recomienda descargar a sus usuarios, ya que corrigen determinados problemas e incluyen algunas mejoras y nuevos servicios.
