L’INCIBE ha detectat una estafa en què ciberdelinqüents suplanten la identitat de la Policia Nacional per enganyar els usuaris i fer-los descarregar arxius maliciosos mitjançant phishing.
L’Institut Nacional de Ciberseguretat (INCIBE) ha detectat una nova estafa en què ciberdelinqüents envien correus electrònics suplantant la identitat de la Policia Nacional. A través d’una estrategia de phishing, aquests atacs tenen com a objectiu enganyar els usuaris perquè descarreguin un arxiu maliciós als seus dispositius.
Com funciona l’estafa?
Els correus fraudulents, generalment, presenten les següents característiques:
- Remitent fals: Sembla provenir d’una adreça oficial amb el domini @policia.es.
- Missatge amenaçador: L’usuari rep una notificació falsa sobre un expedient judicial, advertint que, si no respon, podria enfrontar-se a accions legals.
- Enllaç maliciós: Conté un fitxer que, en descarregar-lo, infecta l’ordinador o el mòbil amb malware.
Recomanacions de seguretat
Si has rebut un correu sospitós però no has accedit a l’enllaç ni descarregat l’adjunt, reporta’l a la bústia d’incidents de l’INCIBE, bloqueja el remitent i esborra’l.
En cas d’haver interactuat amb el missatge fraudulent, l’Institut Nacional de Ciberseguretat aconsella:
- Desconnecta el dispositiu de la xarxa immediatament per evitar la propagació del malware a altres dispositius.
- Fes una anàlisi completa amb un antivirus actualitzat per detectar i eliminar amenaces. Si no tens antivirus, visita la secció d’eines especialitzades d’INCIBE.
- Si creus que el dispositiu segueix infectat, restaura a la configuració de fàbrica (elimina el malware, però també borra tots els teus arxius). Fes còpies de seguretat periòdicament.
- Guarda proves de l’intent de frau (captures de pantalla del correu i l’arxiu descarregat) i utilitza-les davant les autoritats i, per certificar-les, pots fer servir ‘Testigos online’.
A més, l’INCIBE suggereix seguir aquests passos per evitar caure en aquest i d’altres enganys digitals:
✔ No obrir correus electrònics sospitosos o inesperats.
✔ No clicar en enllaços ni descarregar arxius d’origen desconegut.
✔ Mantenir el programari i l’antivirus actualitzats.
ℹ Per a més informació, visiteu INCIBE.