El Equipo de Respuesta ante Incidentes de Seguridad Informática (CSIRT) alertó sobre un nuevo mail fraudulento que circula en redes y que simula ser enviado por BancoEstado.

A través de una campaña de phishing, que busca educar a la población sobre estos delitos, detallaron que el mensaje tratata de engañar a los clientes de la entidad financiera diciendo que “su clave de internet venció y su cuenta se encuentra suspendida hasta la validación de sus datos”.

La estafa ocurría al momento de ingresar al enlace que estaba dentro del mail, el cual los enviaba a una página web similar a la de BancoEstado y sacaba la información personal del cliente.

De acuerdo al informe emitido por el CSIRT, este fraude fue calificado como de “alto riesgo”. Ante esta situación, BancoEstado emitió una advertencia en sus redes sociales y recordó a sus clientes que ellos nunca enviarán un mail con enlaces.

¿Cómo evitar caer en estos engaños?

Ante el crecimientos de los ciberdelitos, es de suma importancia conocer cómo identificar posibles mensajes fraudulentos y no caer en este tipo de engaños.

-No abrir correos ni mensajes de dudosa procedencia.

-Desconfiar de los enlaces y archivos en los mensajes o correo.

-Mantener actualizadas sus plataformas (Office, Windows, Adobe Acrobat, Oracle Java y otras).

-Ser escépticos frente ofertas, promociones o premios increíbles que se ofrecen por internet.

-Prestar atención en los detalles de los mensajes o redes sociales.

-Evaluar el bloqueo preventivo de los indicadores de compromisos.

-Mantener actualizadas todas las plataformas de tecnologías y de detección de amenazas.

-Revisar los controles de seguridad de los antispam y sandboxing.

-Realizar concientización permanente para los usuarios sobre este tipo de amenazas.

-Visualizar los sitios web que se ingresen sean los oficiales.