Los Mossos advierten: nueva estafa en la que suplantan al Servicio Público de Empleo

Phishing: ¿Qué es y cómo evitarlo?

Las 5 ayudas del Sepe para parados de entre 30 y 55 años: hasta 723 euros al mes

Simulación de dos personas lanzando ciberataques desde sus equipos informáticos.

Simulación de dos personas lanzando ciberataques desde sus equipos informáticos. / 123rf

Lola Gutiérrez

Por qué confiar en El PeriódicoPor qué confiar en El Periódico Por qué confiar en El Periódico

Los Mossos d'Esquadra alertan de que vuelve a estar de moda una estafa en la que los ciberdelincuentes intentan hacerse con los datos de sus víctimas suplantando al Servicio Público de Empleo Estatal (Sepe).

Mediante un mensaje de email -aunque también puede ser de SMS-, los estafadores se hacen pasar por el Sepe para conseguir los datos bancarios de la víctima.

En esta ocasión, se comunica a la víctima que tiene abierto un proceso judicial y se le conmina a acceder a un PDF. Pero ¡ojo!: si se hace, se accede a "un malware que infectaría tu dispositivo", según alerta la policía autonómica.

Advertencias

Debido a la proliferación de este tipo de mensajes, los cuerpos y fuerzas de seguridad del Estado y el propio Sepe recuerdan los pasos a seguir en el caso de recibir un SMS que pida ingresar datos personales o bancarios:

- El Sepe nunca va a solicitar que ingreses, envíes o compartas mediante mensaje tus datos personales.

- Si recibes un mensaje SMS, correo vía e-mail o Whatsapp solicitando tus datos personales en nombre del Sepe, debes borrarlo.

No ingreses tus datos personales o bancarios en páginas web de origen desconocido o dudoso.

- No accedas a enlaces recibidos por correo, mensaje SMS o Whatsapp.

El 'phishing' es una técnica de ciberdelincuencia en la que se suplanta la identidad de un organismo oficial, entidad o empresa para conseguir los datos personales o credenciales de acceso a datos bancarios de las víctimas.

Estafas habituales

La inmediatez de la red y la facilidad de acceso mediante malware o métodos fraudulentos a nuestros datos personales han hecho del 'phishing' una técnica extendida. Por ello, desde entidades y organizaciones se lleva tiempo advirtiendo de las medidas a tomar en cuanto se reciben este tipo de mensajes, incidiendo en la importancia de no ingresar datos ni acceder a enlaces.

Los autores de 'phishing' no necesitan vulnerar el sistema operativo, sino que se aprovechan de la buena voluntad y vulnerabilidad del usuario, instándoles a ayudar o solucionar un problema para conseguir sus datos.

Mediante esta técnica los llamados 'phishers' roban datos, instalan 'malware' en tus dispositivos o roban dinero de tus cuentas bancarias.