Se alertó que este método de estafa "se ha difundido mucho en todo el país durante esta última semana". Se trata de un mensaje que simula ser de CorreosChile o Mercado Libre, en el cual se alude a un problema con la dirección para entregar una encomienda.
Han sido cientos de personas en todo Chile las que han recibido este mensaje de tipo fraudulento. De hecho, el Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT) del Ministerio del Interior publicó varias alertas al respecto.
¿De qué trata?: los delincuentes envían un mensaje de texto a los usuarios indicándoles que CorreosChile o Mercado Libre quieren hacerle entrega de un paquete, pero que su dirección no coincide con el código postal.
Para, supuestamente, solucionar eso último, en el mensaje de texto adjuntan un enlace donde le piden a la víctima actualizar sus datos.
En otros mensajes, también con el fin de estafar, dicen que el número de la vivienda o la calle fue mal ingresado.
Pero todo se trata de un engaño, que tiene como fin acceder a los datos de los usuarios, los cuales podrían ser usados maliciosamente.
“Debemos tener mucho cuidado con las estafas y ataques de phishing que circulan en internet. (…) Si recibes esos mensajes de texto u otros similares, y también para el caso de emails sospechosos, te recomendamos siempre que no hagas clic”, sostuvo CSIRT en su sitio web.
De hecho, confirmó que el método de estafa descrito “se ha difundido mucho en todo el país durante esta última semana”.
Recomendaciones generales de ciberseguridad
-No abrir correos ni mensajes de dudosa procedencia.
-Desconfiar de los enlaces y archivos en los mensajes o correo.
-Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).
-Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet.
-Prestar atención en los detalles de los mensajes o redes sociales.
-Evaluar el bloqueo preventivo de los indicadores de compromisos.
-Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.
-Revisar los controles de seguridad de los AntiSpam y SandBoxing.
-Realizar concientización permanente para los usuarios sobre este tipo de amenazas.
-Visualizar los sitios web que se ingresen sean los oficiales.
*Fuente: Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT).
