Comienza la campaña de la renta ATENTOS a los posibles phishing a la Agencia Tributaria

Recursos afectados:

Potencialmente cualquier empleado que reciba el correo, y en particular quienes gestionen los impuestos (IRPF, IVA,…). Los autónomos y las empresas deben hacer cuentas con Hacienda dependiendo de las actividades que desarrollen según el calendario fiscal.

Descripción:

Acercándose la campaña de la renta, como en otros años es probable que aparezcan campañas de phishing a través de email simulando correos procedentes de la Agencia Tributaria.

Solución:

Como en cualquier otro caso de phishing, se recomienda desconfiar de todos los mensajes recibidos por correo electrónico en los que se ofrezca dinero al usuario, reembolsárselo o prometérselo si participa en alguna actividad: la recomendación general al recibir esos correos electrónicos es borrarlos sin abrirlos.

Para evitar ser víctima de fraudes de tipo phishing:

No abras correos de usuarios desconocidos o que no hayas solicitado: elimínalos directamente.
No contestes en ningún caso a estos correos.
Precaución al seguir enlaces en correos, en SMS, mensajes en Whatsapp o en redes sociales, aunque sean de contactos conocidos.
Precaución al descargar ficheros adjuntos de correos, en SMS, mensajes en Whatsapp o en redes sociales, aunque sean de contactos conocidos.
No olvide realizar copias de seguridad.

Además, para prevenir y reforzar estos consejos, es importante realizar acciones de concienciación en ciberseguridad entre los empleados.

Lecturas recomendadas:

¿Te gustaría estar a la última con la información de nuestros avisos? Anímate y suscríbete a nuestros boletines o al perfil de twitter @ProtegeEmpresa. Serás el primero en enterarte de los últimos avisos de seguridad para empresas.

Si necesita soporte o asistencia, INCIBE ofrece servicios de Respuesta y Soporte.

Detalle:

Un empleado o autónomo podría recibir en su correo con un mensaje que parece ser una comunicación oficial de la Agencia Tributaria española con un texto que le informa de que se le va a efectuar un «reembolso de impuestos», para lo cual se le pide hacer click en un enlace que viene incluido en el propio texto del correo electrónico.

El mensaje podría tener el siguiente aspecto:

Utilizando un reclamo como el del supuesto asunto: «reembolso de impuestos» o «pago de sanción», el usuario pincha en el enlace y es dirigido a un sitio web que simula ser una página de la Agencia Tributaria española.

La falta de precisión del lenguaje del mensaje debería hacernos sospechar.

Además podemos fijarnos si, al situar el ratón sobre el enlace, aparece una dirección web fraudulenta con características que nos deberían hacer desconfiar:

Si tiene un indicativo de dominio distinto de «.es» que es el que corresponde con la Agencia Tributaria www.agenciatributaria.es.
Si utiliza un nombre similar al oficial, con errores ortográficos o caracteres de más en su denominación.

Si seguimos el enlace puede aparecer un formulario diseñado para robar los datos identificativos de la tarjeta de crédito del usuario. Este es otro elemento clave que nos debería hacer sospechar que se trata de un fraude: nos informan que vamos a recibir dinero (un reembolso) pero, sin embargo, nos solicitan los datos de la tarjeta de crédito (que es un medio de pago).

Fuente: Incibe

DYD Serveis

Cuando iniciamos esta aventura, a finales del año 2001, en un pequeño local en Mataró, con apenas dos mesas de trabajo y dos ordenadores "reciclados" (recién acabados nuestros estudios y con muy poca experiencia en el mundo laboral ) pensábamos que todo esto sería muy fácil y que simplemente con nuestra capacidad, nuestras aptitudes y nuestros conocimientos, podríamos hacernos rápidamente un hueco dentro del mundo empresarial y dentro del sector tecnológico....NOS EQUIVOCAMOS!. La credibilidad se gana con el tiempo, el crecimiento con el esfuerzo, y la estabilidad se consigue aprendiendo de los errores. Estas premisas unidas a una tremenda ilusión por mejorar y FORMARNOS DE MANERA CONTINUADA hacen que en el año 2017 aún sigamos "al pie del cañon" ( en un local más grande y más preparado, eso si ) desarrollando nuestra actividad profesional con las mismas ganas y con la misma filosofía de trabajo que el primer día, con mucha más experiencia y haciendo de los servicios informáticos nuestra forma de vida, tal y como soñábamos allá por el 2001. SERVICIOS INFORMÁTICOS: Diseño web, Posicionamiento web, Mantenimiento Web, Gestion de redes sociales ( Community mannager ), mantenimiento integral informático, mantenimiento y configuración de redes, recuperación de datos.