Un nuevo sistema para robar a las víctimas, si llega esta comunicación hay que estar muy atento: qué saber
Uno se ha estado extendiendo últimamente. nueva estafa en la redque utiliza el salario como «asidero» para poder atraer a las víctimas y obligarlas a hacer lo que quieran con fines fraudulentos, como poder robar dinero.
¿Pero en qué consiste esta nueva estafa? ¿Cómo se activa? Como siempre, la mejor manera de protegerse es conocer las formas en que actúan los ciberdelincuentes, para que pueda comprender inmediatamente que se encuentra ante un intento de fraude y defenderse.
Estafa salarial online, presta atención a un mensaje en concreto
Este nuevo sistema de estafa utiliza la plataforma NoiPA para atraer víctimas, es la plataforma que gestiona los salarios de los empleados públicos, es decir, del profesorado, de las fuerzas policiales y del personal de la administración pública. También en este caso nos encontramos ante intentos de phishing para recopilar datos y credenciales sensibles y conseguir objetivos fraudulentos.
La estafa utiliza un mensaje que utiliza los mismos gráficos que NoiPAde modo que la comunicación realmente parece provenir de la plataforma digital. La comunicación tiene por objeto «Solicitud de integración de datos personales» y, en la práctica, solicita al usuario datos que habrían faltado tras los controles. Por ello te invitamos a integrarlos para evitar perder el pago de un aumento salarial.
Así, el usuario, confiado en el sistema cuyos gráficos reconoce y movido por el miedo a perderse un posible aumento, se ve obligado a actuar por impulso, haciendo clic en el botón – especialmente insertado – “edita tus datos«, cayendo así en la trampa e ingresando los datos. En este punto la información está en manos de los ciberdelincuentes, quienes la utilizarán para sus fines fraudulentos.
Se trata de una estafa diseñada específicamente para atraer a empleados estatales, centrándose en la inmediatez de la respuesta, con el fin de obtener información útil para los fines del fraude. Pero ¿Cómo podemos protegernos? Como siempre, hay que saber reconocer que se está ante una solicitud fraudulenta e irreal. Lo primero que se debe hacer, si llegan solicitudes de este tipo, es verificar el remitente, si el dominio es sospechoso y no corresponde al real, porque quizás haya un punto adicional, hay que bloquear el mensaje de inmediato.
Nunca debes olvidarte de activar autenticación de dos factoresde modo que si eres víctima de robo de datos, los estafadores tendrán dificultades para acceder a las plataformas con solo una contraseña. Por último, siempre es preferible no acceder a servicios importantes conectándose a redes WiFi públicas y, si recibes dicha comunicación, es preferible contactar con el remitente para confirmar la autenticidad del mensaje.