Los ciberdelincuentes aprovechan el inicio de la declaración de la Renta

El próximo 11 de abril dará comienzo la campaña para la declaración de la renta y ya hay casos de suplantación de la web oficial con el único objetivo de robar las credenciales a los usuarios.

El procedimiento que siguen los delincuentes comienza por enviar un correo a sus víctimas que a primera vista parece ser un aviso de la Agencia Tributaria con un archivo adjunto y un enlace que redirige a una supuesta página oficial de la administración. Una forma de detectar este fraude es colocando el cursor sobre el enlace adjunto en el correo y comprobar si la URL coincide con la de la página oficial.

El enlace redirige al usuario a una página que aparentemente es igual que la de la Agencia Tributaria en la que el navegante deberá introducir sus credenciales para acceder. Al no estar especificado el trámite, el usuario puede intentar acceder con cualquiera de sus credenciales relacionadas o no con la Agencia Tributaria y de esta forma los ciberdelincuentes consiguen robar las credenciales de su víctima.

Para evitar que esto ocurra, el usuario solo debe fijarse en la URL del enlace, es decir, El dominio de los sitios web procedentes de España contienen el ‘.es’. La web fraudulenta en lugar de terminar en ‘.es’ termina en ‘.bz’, que se relaciona con los dominios del país Belize, por lo que este ya debe ser un motivo de desconfianza ante este sitio web.

Además del enlace, el correo también contiene un archivo adjunto que es un ejecutor de un malware preparado para robar las credenciales del usuario de las aplicaciones más usadas como por ejemplo los navegadores de internet. Esta técnica no necesita engañar al usuario para que introduzca sus credenciales, sino que, desde el malware, se encarga de recopilarlas.

La mayoría de las detecciones están siendo en España puesto que son campañas dirigidas a los usuarios españoles, aunque también hay campañas del mismo tipo para otros países imitando las webs oficiales de los organismos de recaudación de cada país.