La OSI Alerta de una nueva campaña de anuncios fraudulentos que suplantan la identidad de ‘Correos Prepago’

La Oficina de Seguridad del Internauta (OSI) de INCIBE ha detectado una campaña de anuncios maliciosos suplantando al servicio de 'Correos Prepago'.

"Estos utilizan como gancho un enlace con una URL muy similar a la legítima para despistar a los Y las usuarias y no hacerles sospechar. Si pulsan sobre ella, acaban en una página falsa creyendo que es la oficial y que tiene como propósito robar sus datos personales y bancarios" Explica la OSI.

Puede verse afectada cualquier persona que haya accedido a algunas de las páginas que suplantan a la web legítima, bien sea a través de algún anuncio malicioso, bien por cualquier otra vía, y que haya introducido sus datos personales y bancarios.

🚨 #OSIaviso | Si accedes a @Correos Prepago, asegúrate de teclear la URL legítima. Circulan webs que la suplantan. #AvisosDeSeguridad

👉 Más info: https://t.co/rUkpWWhNIU

Si dudas, Tu Ayuda en #Ciberseguridad de @INCIBE: https://t.co/tepfiZVwwC pic.twitter.com/TxexXVAGsn

- OSI Seguridad (@osiseguridad) August 11, 2022

Solución

Si has accedido a una supuesta web de 'Correos Prepago' falsa, pensando que era la legítima, y has facilitado información personal y bancaria, contacta lo antes posible con tu entidad bancaria para bloquear cualquier cargo que pudieran haberte realizado sin tu consentimiento.

Además, es importante que revises qué información pudiera estar circulando por Internet sobre ti. Al haber facilitado datos personales, se podrían utilizar para fines maliciosos, como por ejemplo, crear perfiles falsos en distintos servicios de Internet o cometer fraudes en tu nombre. Realiza búsquedas sobre ti a través de un buscador.

Finalmente, no te olvides de reportar la URL maliciosa a nuestro equipo de respuesta a incidentes de seguridad INCIBE-CERT. Y denunciar los hechos ante las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).

Recomendaciones

• Ten precaución al seguir enlaces facilitados a través de anuncios, correos, mensajes de redes sociales etc. Podrían redirigirte a sitios web fraudulentos.
• Revisa la URL de la página web. Si no hay certificado, o si no corresponde con el sitio al que accedemos, no facilites ningún tipo de información personal: nombre de usuario, contraseña, datos bancarios, etc.
• Si estás interesado o interesada en acceder a un sitio web concreto, escribe la URL directamente en el navegador, y no accedas a través de enlaces arrojados de una búsqueda.
• En caso de duda, con terceros de confianza, como son las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) y la Oficina de Seguridad del Internauta (OSI) de INCIBE.