es engañar al remitente para que invierta en bitcoins.
Como en tantos otros casos, la campaña comienza con un correo electrónico enviado desde una cuenta posiblemente falsa. Además, «dentro de los destinatarios podrían aparecer en copia direcciones de contactos conocidos, información obtenida tras haber sido víctimas de otros ataques», señalan desde Incibe.
Para llamar la atención, se utilizan asuntos que comienzan con ‘Espero que…’. Entre las opciones detectadas por el Instituto Nacional de Ciberseguridad aparecen ‘Espero que te vaya bien’, ‘Espero de corazón que estés pasando un día fantástico’, ‘ Espero que estés disfrutando de un día increíble’, entre otros similares.
Ejemplo de correo malicioso empleado en esta campaña
–
INCIBE
En el mensaje, se emplea una única frase llamativa que insta al usuario a pulsar sobre un enlace para ser redirigido a una página fraudulenta para invertir en bitcoins. Al final del correo aparece el nombre y/o apellidos del remitente junto a un emoticono.
Una vez en la página fraudulenta, los cibercriminales invitan al usuario a aportar información como su nombre completo y su número de teléfono. A continuación, se le solicita que prosiga con el registro pulsando sobre otro enlace que, en este caso, le redirige a una página en la que le dan la opción de realizar transacciones para las cuales habrá que introducir sus datos bancarios. En caso de que se rellenen los campos y se formalice la suscripción, todos los datos irán a parar al grupo que está detrás de la estafa.
Para evitar este tipo de campañas, desde Incibe se hace hincapié en que es capital desconfiar por sistema de todos los correos procedentes de usuarios desconocidos. «Ten precaución al hacer clic en enlaces y descargar ficheros adjuntos de correos, aunque sean de contactos conocidos. Los ciberdelincuentes se apoyan en estrategias de ingeniería social para hacerte caer en la trampa», recuerdan desde la institución.
