Llega a España la estafa que puede vaciar tu cuenta en segundos: todo el mundo pica

• Blanca Espada @blank7133
• Redactora de contenidos en OkDiario. Escribiendo para blogs y empresas de contenidos digitales desde 2007.
• • 17/07/2023 08:20
  • Actualizado: 17/10/2023 16:37

¡Cuidado con el nuevo peligro en línea! Llega a España la estafa que puede vaciar tu cuenta en segundos y son muchas las personas que ya han picado. Recibes un correo, lo abres, haces «clic» en el enlace que lo acompaña y acabas con tus datos en manos de hackers y ciberdelincuentes. Toma nota de lo que ahora te explicamos, ya que es muy peligroso y puede poner en peligro tu seguridad online y también tu cuenta bancaria.

Llega a España la estafa que puede vaciar tu cuenta

Una estafa llega ahora a España y amenaza con robar los datos de cuenta en segundos. Sin embargo, no es una amenaza nueva, sino que parece haber «revivido» para desesperación de muchos que ya han picado y han acabado siendo estafados o de hecho, perdiendo sus datos. Se trata de Agent Tesla, el infame «infostealer», que ha resurgido en una campaña de phishing dirigida principalmente a usuarios en España, pero que también se ha detectado en Francia y algunos países centroeuropeos.

En esta nueva modalidad de estafa, los ciberdelincuentes se hacen pasar por el popular banco CaixaBank, atrayendo a los incautos con correos electrónicos engañosos titulados «Una notificación de transferencia de dinero realizada en su favor».

De este modo, mucha gente se lo ha creído y no es tan complicado entender el porqué. Son muchas las transacciones que podemos hacer a través de nuestra cuenta online y pensemos que además, todavía hay mucha gente esperando su devolución de Hacienda, por lo que es fácil caer en la trampa de creer que el correo recibido tiene que ver con eso, cuando en realidad, contiene un archivo adjunto que promete más información sobre la supuesta transferencia.

El ataque de Agent Tesla

Y es cuando abrimos el archivo adjunto, que generalmente se presenta como un fichero comprimido .RAR, en realidad estamos permitiendo la ejecución de Agent Tesla en nuestro sistema. Este malware especializado en el robo de información confidencial se infiltra en nuestro ordenador y comienza a recopilar datos valiosos, como contraseñas almacenadas en navegadores y aplicaciones corporativas, clientes de correo, clientes FTP, VPN, y más.

Es importante destacar que, aunque Agent Tesla no es una novedad y muchas empresas españolas están familiarizadas con él debido a su presencia constante, los usuarios particulares pueden ser más vulnerables ante esta amenaza. No todos cuentan con soluciones antimalware debidamente actualizadas, lo que aumenta el riesgo de que este malware pase desapercibido y comprometa la seguridad de nuestros equipos.

El alcance de las consecuencias de caer en esta trampa es alarmante. Las credenciales robadas por Agent Tesla pueden ser utilizadas para llevar a cabo ataques dirigidos contra sus víctimas o vendidas en la «dark web» a otros ciberdelincuentes. Es un panorama aterrador pensar en la cantidad de información personal que podría filtrarse y caer en manos equivocadas, poniendo en peligro nuestra privacidad y seguridad financiera.

Cómo evitar caer en esta estafa

Para evitar ser víctima de esta estafa, es crucial seguir algunas medidas de seguridad en línea. En primer lugar, siempre debemos verificar la autenticidad de los correos electrónicos que recibimos, especialmente aquellos que contienen archivos adjuntos o enlaces. Siempre es recomendable comunicarse directamente con la entidad supuestamente remitente para confirmar cualquier transferencia o beneficio inesperado.

Además, mantener actualizado nuestro software de seguridad y sistema operativo es esencial para detectar y prevenir la infiltración de malware. No debemos subestimar la importancia de contar con una solución antimalware confiable, ya que, en este caso, podría marcar la diferencia entre estar protegidos o ser víctimas de una desagradable sorpresa.

En conclusión, aunque recibir un inesperado abono de dinero en nuestra cuenta bancaria pueda ser motivo de alegría, no debemos bajar la guardia frente a las amenazas cibernéticas. Agent Tesla y otros «infostealers» son una realidad en el mundo digital, y solo con precaución, conciencia y una postura proactiva podremos mantenernos a salvo de las garras de los ciberestafadores.