!Cuidado! Los ERTE como gancho para estafas

Campaña de smishing suplanta al SEPE utilizando como gancho los ERTE

Recursos afectados: 

Cualquier empleado que reciba un SMS aparentando proceder del Servicio Público de Empleo Estatal (SEPE) comunicando la aprobación de un ERTE y solicitando información bancaría.Descripción: 

El SEPE ha publicado un mensaje en redes sociales alertando sobre una campaña de smishing (mensajes SMS fraudulentos) contra su entidad. En los SMS, se informa al usuario que ha sido afectado por un ERTE, y que para beneficiarse de este debe facilitar su número de cuenta bancaria.

El mensaje en redes sociales que ha publicado el SEPE alertando sobre este fraude es:

Solución: 

Si has sido víctima del fraude y has facilitado información personal y bancaria, ponte en contacto cuanto antes con tu entidad bancaria para notificar lo sucedido y la información que has proporcionado. También puedes denunciarlo a las Fuerzas y Cuerpos de Seguridad del Estado.

Como pautas generales, para evitar ser víctima de fraudes de este tipo, se recomienda:

• No abrir enlaces en mensajes SMS de usuarios desconocidos o que no haya solicitado: hay que eliminarlos directamente.
• En caso de que el mensaje proceda de una entidad bancaria legítima, nunca contendrá enlaces a su página de inicio de sesión.
• No contestar en ningún caso a estos SMS.
• Tener precaución al seguir enlaces o descargar ficheros adjuntos en correos electrónicos, mensajes en WhatsApp o redes sociales, aunque sean de contactos conocidos.
• Tener siempre actualizado el sistema operativo y las aplicaciones.

Además, para prevenir y reforzar estos consejos, es importante realizar acciones de concienciación en ciberseguridad entre los empleados.

• Decálogo antiphishing
• Busca otro al que engañar, yo no voy a picar
• ¿Tu empresa ha sido víctima de un incidente? Repórtalo
• Suplantaron a mi proveedor y a mi empresa estafaron
• El ciberdelincuente le «pescó» por su falta de formación

Los mensajes de texto identificados utilizan como gancho los ERTE y simulan proceder del SEPE, aunque no se descarta que utilicen cualquier otra temática con la que llamar la atención de posibles víctimas. El objetivo de los ciberdelincuentes es engañar a los usuarios por medio de técnicas de ingeniería social con el fin de robar información bancaria.

En DYD SERVEIS INFORMÀTICS te ofrecemos:

• Seguridad: Es importante estar protegido y no correr riegos. BUSCAMOS TU TRANQUILIDAD.
• Técnicos propios: profesionales FORMADOS y CUALIFICADOS, con más de 15 años de experiencia. Sabemos de qué hablamos.

¡Contacta con nosotros!

Fuente: incibe.es