Una nueva campaña de 'phishing' que suplanta la identidad de la Agencia Tributaria. Se realiza a través de mensajes SMS falsos para sustraer los datos bancarios de las víctimas. Ha sido detectada en España, según la empresa de cieberseguridad Avast.
Nueva campaña de phishing que suplanta la identidad de la Agencia Tributaria
Esta campaña es similar a la que se dio a conocer en junio de este mismo año, indica Avast en un comunicado. Cuando el usuario que recibe el mensaje hace clic en él es redirigido a una página que supuestamente se trata de la Agencia Tributaria.
Genera confianza para que la víctima del ataque introduzca los datos de su tarjeta de crédito, incluyendo el CCV y el código pin. Finalmente, se solicita la introducción de un código que supuestamente se recibirá a través de un SMS. (Que la víctima nunca recibe), o abriendo la aplicación del banco, desde el propio teléfono. Donde se supone que se recibirá una notificación del reembolso, explica la nota.
Avast recomienda a los usuarios que eliminen esos SMS, además si tienen dudas sobre si el mensaje es real o falso "no deberían hacer clic en ningún enlace o adjunto". En su lugar, deben ponerse en contacto directamente con su banco o con la empresa de la que parezca provenir el mensaje, visitando su sitio web y utilizando la información de contacto que aparece en el mismo.