La Policía alerta de una nueva estafa que suplanta a la Seguridad Social: cuidado si te llega este correo

La Policía Nacional ha alertado de una nueva estafa en la que los ciberdelincuentes suplantan a la Seguridad Social para robar datos a través del correo electrónico. Lo hacen tras incitar a descargar un formulario que contiene un troyano.

«Estimado(a) contribuyente. Seguridad Social: le informa que existen obligaciones, Producto de una Liquidación Tributaria que se encuentra impaga. Puede descargar el informe generado por el SII en el siguiente enlace», reza el texto que se recoge en el correo electrónico.

En este caso, los ciberdelincuentes utilizan como gancho un impago de una liquidación tributaria. Para resolver el problema, solicitan que, aquel que haya recibido el mensaje, pinche un enlace para descargar, supuestamente, un informe del organismo2. En ese momento, se descarga un archivo malicioso.

Al pulsar en el enlace ‘Descargar informe’ se descarga un archivo comprimido .zip, el cual se nombra como ‘ContribuyenteXXXXXXXX.zip’ (donde las XXXXXX aparecen una sucesión de números que puede variar). En el momento de ejecutar el archivo, el dispositivo se habrá infectado con un troyano que podría llevar a cabo diferentes procesos fraudulentos.

Sin embargo, existen algunas señales que pueden alertar de la estafa. Por ejemplo, las faltas de ortografía que se aprecian en el texto. Aunque lo más evidente es que la dirección del email no proviene de una fuente oficial.