La Agencia Estatal de Meteorología (AEMET) ha emitido una advertencia sobre un nuevo intento de phishing. Se están enviando mensajes de texto fraudulentos en nombre de la AEMET para engañar a los usuarios.
Fraude mediante SMS falsos
El fraude se presenta como alerta meteorológica falsa mediante SMS que parecen oficiales y mencionan una 'tormenta severa'. Los mensajes sugieren la descarga de una aplicación para estar a salvo, pero el enlace lleva a páginas de origen dudoso.
Características del fraude
La AEMET ha reiterado que nunca envía SMS y que sus aplicaciones solo deben descargarse desde tiendas oficiales de Google Play y Apple. El fraude se denomina smishing y aprovecha el miedo y la sensación de urgencia para manipular a los destinatarios.
Contexto del fraude
Los ciberdelincuentes, aprovechando la preocupación generada por el paso de la DANA, intentan sacar provecho del contexto de vulnerabilidad. Una falsa página de 'Ayuda a Valencia' que pedía donaciones en criptomonedas para los afectados había ocurrido recientemente.
Analisis técnico
La APK sospechosa ha sido analizada en la plataforma Koodous y se identificó como maliciosa con amenazas de tipo troyano bajo etiquetas populares como 'trojan.boogr'. El Instituto Nacional de Ciberseguridad (INCIBE) advierte sobre el riesgo de los mensajes SMS, que suelen ser percibidos como más confiables que los correos electrónicos.
Consejos para la ciudadanía
Los mensajes SMS suelen ser percibidos como más confiables que los correos electrónicos, lo que hace que este tipo de fraude sea especialmente efectivo. El INCIBE aconseja evitar enlaces desconocidos, desconfiar de mensajes alarmantes y verificar la información directamente con la organización.
Prevención
En momentos de emergencia, es fundamental que la ciudadanía permanezca atenta y evite acceder a enlaces sospechosos. A pesar de las medidas de las autoridades, estos intentos de fraude continúan.