Precaución a la hora de hacer la renta: hackers se hacen pasar por Hacienda para estafar
Se ha abierto en España el plazo de la campaña de la Renta. De esta forma, los contribuyentes ya pueden optar por hacer la Declaración de la Renta y ponerse al día en lo que a pago de impuestos se refiere. Un período sensible a nivel de ciberseguridad, ya que esta es la ocasión perfecta para muchos hackers que aprovechan dichos eventos para empezar a mover sus campañas de phishing.
Tal y como advierte la firma Bitdefender, se está distribuyendo una campaña de spam con malware en Europa, pensada específicamente para intentar engañar a usuarios con irregularidades en el pago de sus impuestos correspondientes. La campaña es realmente simple en su naturaleza; los ciberdelincuentes envían mensajes y correos electrónicos a sus usuarios con troyanos ocultos.
La campaña afecta a usuarios tanto de Windows como de Android y que intentan engañar al usuario explicándoles de que aún tienen que pagar impuestos pendientes en las declaraciones de la Renta. El troyano en cuestión que ocultan estos correos, LokiPWS, es capaz de robar datos sensibles y confidenciales, como nombres de usuario, contraseñas, credenciales varias e incluso datos de acceso a monederos de criptomonedas.
Esta campaña comenzó a detectarse el pasado mes de marzo. Estos mensajes son de tipo phishing, ya que usan los logotipos y los nombres de las organizaciones encargadas de recaudar impuestos en los países en los que estos correos se distribuyen. En el caso de España, por ejemplo, pasaría con la Agencia Tributaria.
El correo contiene un archivo adjunto, que es el que ejecuta el virus, con supuesta documentación sobre impagos en las declaraciones de impuestos. Es un archivo comprimido en formato .rar que suele tener los nombres “obligación impuesto valor añadido.rar” o “defecto en el pago del IVA1.rar”. El cuerpo del mensaje y su asunto son muy simples, intentan inyectar una sensación de urgencia a las víctimas para que se fíen de estos correos bajo la amenaza de tomar consecuencias al no pagar impuestos.
Afortunadamente, es un mensaje fácilmente detectable gracias a que cuenta con faltas de ortografía y gramática. Es importante no responder nunca a los correos electrónicos sospechosos y sobre todo los que no hayan sido solicitados por el usuario provenientes de supuestos organismos oficiales. Nunca se deben proporcionar datos bancarios o similares y jamás se deben abrir ni archivos adjuntos ni clicks en enlaces de mensajes que no sean absolutamente seguros.
Origen: El Español
Autor: Manuel Fernández
País: España
Fecha: 06/06/2022
Para leer el artículo original pulsa aquí
