Detectados correos fraudulentos que se aprovechan del desastre natural ocurrido en Filipinas que incitan a los usuarios a realizar falsas donaciones. El usuario que caiga en la trampa, en lugar de ayudar a los afectados por el tifón, estará enviando dinero directamente a los ciberdelincuentes.

Recursos afectados

Potencialmente cualquier usuario que haga uso del correo electrónico y reciba un correo malicioso de las características descritas en este aviso de seguridad.

Solución

Evita ser víctima de engaños siguiendo nuestras recomendaciones sobre el uso seguro del correo electrónico:

  • No abras correos de usuarios desconocidos o que no hayas solicitado, elimínalos directamente.
  • No contestes en ningún caso a estos correos.
  • Precaución al hacer clic en enlaces y al descargar ficheros adjuntos, incluso aunque procedan de contactos conocidos. Los enlaces pueden llevarte a sitios web maliciosos y los ficheros pueden llevar escondidos algún tipo de virus.
  • En caso de descarga de un fichero adjunto, analízalo previamente con un antivirus.
  • Antes de pulsar en un enlace, comprueba con analizador de URLs que el sitio web al que te redirige es confiable.
  • Si quieres realizar algún donativo, asegúrate que lo haces en una organización de confianza.

Siempre que busques información sobre algún tema de actualidad y de importante impacto social, hazlo en sitios web de confianza y con buena reputación online. De esta forma, evitarás caer en manos de ciberdelincuentes.

Detalles

Como indicábamos anteriormente,  ya se han detectado correos spam maliciosos que utilizan la tragedia ocurrida en Filipinas provocado por el tifón bautizado como “Haiyan”. En esta ocasión, el correo no intenta que el usuario entre en una web maliciosa o descargue un fichero en el ordenador, si no que le invita a enviar un donativo  para supuestamente dar cobijo y comida a los afectados.  

El correo electrónico tiene el siguiente aspecto:

Ejemplo correo fraudulento

Captura de pantalla extraída web Symantec

Aunque de momento no se ha detectado ningún correo de estas características en español, no se descarta durante las próximas horas y días su aparición. Además, es posible que empiecen a circular por Internet otro tipo de contenidos, relacionados con este desastre natural, como noticias, correos electrónicos, aplicaciones, vídeos o imágenes con intenciones fraudulentas. Por este motivo, se recomienda extremar todas las precauciones para no ser víctima de un fraude.

Es importante saber que los acontecimientos de alto impacto a nivel mundial -celebraciones, accidentes, noticias relevantes de famosos, etc.- generalmente son aprovechados por los delincuentes para enviar correo spam, con enlaces a páginas web maliciosas o contenidos potencialmente peligrosos para infectar los ordenadores de los usuarios.