Los correos no deseados o spam son una lacra para el uso de correo electrónico desde hace años. Pero cuando estos correos contienen archivos maliciosos y se disfrazan de comunicaciones de empresas y sitios de fiar, el asunto toma matices muy peligrosos. Es lo que ha ocurrido en Alemania, con un ataque masivo que ha afectado a miles de usuarios y que termina con el robo de los datos bancarios de las víctimas. Un tipo de ataque que se repite cada poco tiempo y que puede provocar importantes pérdidas al usuario. Para evitar los efectos dañinos de los correos no deseados, G Data ha elaborado una serie de consejos para minimizar los peligros.
La historia ya es de sobra conocida. El usuario recibe un correo que se disfraza de una comunicación legítima pero que en realidad proviene de un cibercriminal. En este caso, las empresas utilizadas para el engaño incluían las empresas de telecomunicación Vodafone y Deutsche Telekom y varios bancos alemanes. El contenido de los correos estaba bien escrito (muchas veces una de las claves son los errores del texto) e incluía el reclamo del pago de facturas que supuestamente no se habían abonado. Una vez que el usuario abría las falsas facturas adjuntas o abría en el navegador los enlaces maliciosos, de inmediato se producía la descarga de un troyano bancario capaz de robar los datos personales del usuario. El problema de este ataque está en la excelente factura de los correos, muy similares a los que se envían de manera oficial desde estas operadoras.
¡SUSCRIBETE A NUESTRO NEWSLETTER!
Cada semana mandamos un único e-mail con el resumen de las noticias a +4.000 suscriptores.
Para evitar estos peligros, G Data ha elaborado una serie de siete consejos:
1. Utiliza una solución de seguridad completa que incluya protección en tiempo real, cortafuegos y un filtro contra el correo no deseado. Existen en el mercado numerosas soluciones gratuitas y de pago que pueden evitarnos más de un disgusto.
2. Un correo que provenga de un remitente desconocido o sospechoso, mejor en la papelera. En ningún caso debemos abrir un archivo adjunto que venga con este mail.
3. Resulta muy recomendable analizar los archivos descargados con un antivirus antes de abrirlos.
4. No respondas un correo electrónico sospechoso. Es una forma de decirle a los cibercrminales que tu puerta está abierta para futuros ataques.
5. Por norma general, no reveles ningún dato personal a un remitente que sea desconocido o introduzcas tus datos personales en una web de aspecto sospechoso. Esta información podría utilizarse para reforzar el ataque de los cibercriminales.
6. No se debe realizar una transferencia bancaria a un organismo o persona desconocida a pesar de que se indique así en el correo electrónico recibido.
7. Por último, G Data recomienda reducir al máximo la publicación de nuestro correo electrónico en sitios como foros o libros de visita en la web. Para estos casos, es mejor crear una cuenta de correo secundaria en la que se utilicen muy pocos datos personales y no se juegue con información sensible.
