Detectada campaña de phishing que suplanta a Vodafone y que trata de robarte tus credenciales de acceso
Cualquier empleado, autónomo o empresa que reciba un correo suplantando a la empresa de telecomunicaciones, Vodafone España, como el descrito a continuación.
La campaña de suplantación (phishing) a Vodafone trata de engañar al usuario para robarle sus credenciales de acceso al área de clientes con el fin último de obtener los datos personales del usuario para utilizarlos en futuros fraudes o ataques.
En la campaña identificada desde INCIBE, el correo que suplanta a la empresa descrita tiene como asunto “Vodafone.es “. En el cuerpo del mensaje se informa de una supuesta actualización que puede ser consultada a través del enlace que facilitan los ciberdelincuentes.
Una vez que se ha seleccionado el enlace que figura en el correo, se redirige al usuario a una web falsa que nada tiene que ver con el área de clientes de Vodafone donde los ciberdelincuentes intentarán robar sus credenciales de acceso al servicio, además de tratar de conseguir sus datos personales.
Se recomienda verificar que el remitente del correo coincide con la empresa que supuestamente lo envía, prestando especial atención a las direcciones que aparecen en la barra de navegación tras hacer clic en los enlaces. Además, antes de facilitar algún dato personal o bancario a través de un enlace, es preferible recurrir directamente a la página web legítima de Vodafone España, verificando que utilice canales de comunicación seguros (https) y su certificado sea correcto, para posteriormente confirmar posibles notificaciones o en caso de duda, contactar telefónicamente con ellos.
Si por el contrario has accedido al área de clientes a través del enlace facilitado, contacta inmediatamente con Vodafone España para informarles de la situación. Recopila todas las pruebas de las que dispongas (capturas de pantalla, e-mail, mensajes, etc.) y contacta con las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) para presentar una denuncia.
Como pautas generales, para evitar ser víctima de fraudes de este tipo se recomienda:
- No abrir correos de usuarios desconocidos o que no haya solicitado: hay que eliminarlos directamente.
- En caso de que el correo proceda de una entidad bancaria legítima, nunca contendrá enlaces a su página de inicio de sesión o documentos adjuntos.
- No contestar en ningún caso a estos correos.
- Tener precaución al seguir enlaces o descargar ficheros adjuntos en correos electrónicos, SMS, mensajes en WhatsApp o redes sociales, aunque sean de contactos conocidos.
- Tener siempre actualizado el sistema operativo y el antivirus. En el caso del antivirus, comprobar que está activo.
- Asegúrate de que las cuentas de usuario de tus empleados utilizan contraseñas robustas y sin permisos de administrador.
Además, para prevenir y reforzar estos consejos, es importante realizar acciones de concienciación en ciberseguridad entre los empleados.
- Ingeniería social: técnicas utilizadas por los ciberdelincuentes y cómo protegerse
- ¿Dudas sobre la legitimidad de un correo? Aprende a identificarlos
- Busca otro al que engañar, yo no voy a picar
- Historias reales: el ciberdelincuente le «pescó» por su falta de formación
- Phishing: no muerdas el anzuelo
¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines, al canal de Telegram @ProtegeTuEmpresa, al perfil de twitter @ProtegeEmpresa o síguenos en Facebook. Serás el primero en enterarte de los últimos avisos de seguridad para empresas. También ponemos a tu disposición una línea gratuita de ayuda en ciberseguridad de INCIBE: 017.
En la campaña detectada, el asunto del correo es: “Vodafone.es”, y en el mismo, el ciberdelincuente indica que está disponible una nueva actualización en el servicio. Cabe destacar que este tipo de correos, suelen contener faltas de ortografía o errores gramaticales, que una empresa legítima no cometería.
En el cuerpo del mensaje, se invita al usuario a conocer las novedades clicando en el enlace contenido en el mismo. Una vez ha clicado, este es redirigido a una página web falsa para que introduzca sus credenciales de acceso (usuario y contraseña), como se puede observar a continuación:
Finalmente, una vez que el usuario ha introducido sus credenciales, los ciberdelincuentes redirigen a la víctima a la web legítima de la empresa, tras haber logrado su objetivo.
