El ‘phishing’ sigue usando la vacuna
● Los ciberdelincuentes explotan al máximo las consecuencias de la pandemia en el primer trimestre de 2021, con ganchos relacionados con la vacunación
Los ciberdelincuentes están constantemente en busca de nuevas formas para robar los datos de los usuarios. En el último año, los estafadores encontraron una oportunidad completamente novedosa, convertido rápidamente en uno de los fraudes más habituales. Estos recurrieron al spam y al phishing relacionado con el Covid-19. De acuerdo con el informe elaborado por Kaspersky, Spam y phishing en el primer trimestre de 2021, los ciberdelincuentes siguen explotando al máximo la pandemia, y en esta ocasión se centran en el proceso de vacunación.
Los expertos de Kaspersky han descubierto diferentes tipos de páginas web de phishing repartidas por todo el mundo. Además de los correos spam, se invita a los receptores a obtener una vacuna, a participar en una encuesta o a saber si tienen Covid-19. Así, distintos usuarios de Reino Unido que habían confirmado mediante un enlace fraudulento su deseo de vacunarse recibieron un correo electrónico, aparentemente procedente del Servicio Nacional de Salud británico. Para reservar una cita para vacunarse, el usuario tenía que rellenar un formulario en el que se incluían sus datos personales, incluidos los de la tarjeta bancaria.
De este modo, la víctima entregaba todos sus datos financieros y personales a los ciberdelincuentes. Otra manera de acceder a los datos personales de los usuarios es mediante falsas encuestas de vacunación. Los ciberdelincuentes envían correos electrónicos fraudulentos en nombre de importantes compañías farmacéuticas involucradas en la producción de vacunas contra el Covid19 e instan a la víctima a participar en una breve encuesta. Todos los participantes reciben la promesa de obtener un regalo a cambio de participar en la encuesta. Tras responder a todas las preguntas, la víctima es redirigida a una página en la que se le muestra el falso premio. Para recibirlo, se solicita a los usuarios que rellenen un formulario con información personal. Por otra parte, en algunos casos, los atacantes reclaman el pago de una cantidad simbólica para la entrega.
Además, los expertos de Kaspersky han encontrado correos electrónicos no deseados que ofrecen servicios por parte de fabricantes chinos. Estos mensajes ofertan productos para el diagnóstico y el tratamiento del virus, haciendo especial énfasis en la venta de jeringuillas para la vacunación.
Los receptores son invitados a obtener una vacuna o a participar en una encuesta