Cuidado con este mail advirtiendo de un supuesto impago de una multa de la DGT: es una estafa

La Guardia Civil ha alertado a través de las redes sociales una campaña de phishing suplantando a la DGT, en la que se comunica que tienes una multa no pagada. Para resolver la infracción, es necesario descargar un documento y completarlo, pero si se ejecuta la descarga, el archivo malware infectará el dispositivo", Por parte de la Oficina de Seguridad del Internauta también lo aseguran.

⚠️#ALERTA❗
Detectada campaña que suplanta a la @DGTes. Comunica que tienes una multa sin pagar y es necesario completar un documento. Si se ejecuta la descarga del archivo un #malware infectará el dispositivo. #NoPiques es #phishinghttps://t.co/J5t5oNU5Im pic.twitter.com/48ErOTShNh

- Guardia Civil 🇪🇸 (@guardiacivil) January 31, 2023

El aumento de correos que tienen archivos maliciosos que pueden infectar los ordenadores está preocupando a los servicios de seguridad españoles de manera notable.

¿Qué es el phishing?

El 'phishing' es un tipo de estafa que busca obtener los datos privados de los usuarios, sobre todo los bancarios, para conseguir el dinero de las víctimas.

¿Cómo actuar si se recibe este correo?

La OSI da una serie de consejos muy simples para actuar en caso de recibir un correo de este tipo, en función de si se ha descargado el archivo y se ha ejecutado o no.

Si se ha descargado el archivo y no se ha ejecutado

• No contestes al correo bajo ningún concepto. Si no, los ciberdelincuentes podrían volver a contractar con ese buzón.
• Elimina el archivo descargado y marca como spam el correo recibido.
• Puedes ejecutar un análisis de tu dispositivo con un antivirus actualizado para asegurarte de que no queda rastro del malware.
• En este caso, el ordenador desde el que se ha descargado el archivo no tiene por qué haberse visto infectado, pero si se ha ejecutado es altamente probable que el 'malware' esté ya en el sistema.

Si se ha descargado y ejecutado el archivo

• Aísla el dispositivo de la red a la que estás conectado para que la posible infección no se propague a otros dispositivos.
• Realiza un análisis completo con tu antivirus y procede a la desinfección de este. En caso de duda, sopesa hacer un formateo de los valores de fábrica del dispositivo para asegurar una eliminación total (es aconsejable realizar una copia de seguridad de la información que desees conservar).
• Realiza capturas de pantalla y guarda el correo y comunicaciones relacionadas con el asunto para tener evidencias del fraude y así poder utilizarlas para realizar la denuncia en las Fuerzas y Cuerpos de Seguridad del Estado.
• Para obtener pruebas certificando el contenido de dominios puedes recurrir a testigos online.
• En este caso la DGT ofrece un número de teléfono de atención al ciudadano, 060. Además, siempre puedes informarte de este tipo de fraudes en su sección de reportajes.