En el correo fraudulento que circula por Internet se pide al usuario que se conecte de forma online a una falsa página para robarte credenciales.
En esta nueva campaña fraudulenta, se envían correos electrónicos que informan al usuario de que su “cuenta está suspendida temporalmente”, y se le pide que pinche en un link loc7.lacaixa.es, que se corresponde en apariencia con un dominio web legítimo de La Caixa, pero realmente apunta a otra dirección que es de un servidor comprometido, que están usando para este phishing. La página a la que intenta acceder es:
http://www.imageXXXX.XXX/kickXXXX/_h/XXXX81869/a
Si se facilitan los datos, toda la información necesaria para acceder a nuestras cuentas estará comprometida suponiendo un alto riesgo de seguridad.
Como normal general, se considera un comportamiento saludable para la ciberseguridad de los usuarios, desconfiar o al menos dedicar toda la atención posible, sobre todos los correos electrónicos que parezcan provenir de entidades bancarias informándonos de algún problema con nuestra cuenta, es el gancho del 100% de esos casos.
Como pautas generales, para evitar ser víctima de fraudes de tipo phishing:
– No abrir correos de usuarios desconocidos o que no hayas solicitado: elimínalos directamente.
– No contestes en ningún caso a estos correos.
– Precaución al seguir enlaces en correos, en SMS, mensajes en Whatsapp o en redes sociales, aunque sean de contactos conocidos.
– Precaución al descargar ficheros adjuntos de correos en SMS, mensajes en Whatsapp o en redes sociales, aunque sean de contactos conocidos.
