L’Agència Tributària ha avisat sobre diversos enganys que es fan passar per ella i altres organismes amb l'objectiu d'aconseguir dades personals i bancàries. Segons explica, han descobert un seguit de campanyes que utilitzen correus electrònics amb la intenció de fer creure als seus objectius que hi ha pagaments pendents i que necessiten les seves dades per a cobrar-los, o, directament, que facin la transferència. Com acostumen a fer els ciberdelinqüents en aquests casos, intenten evitar que aquells que reben els correus s'ho pensin, avisant-los que, si no responen en pocs dies, poden patir "conseqüències administratives". L'amenaça serveix per fer que es prenguin les decisions ràpidament per por a represàlies i, d'aquesta manera, no dediquin el temps necessari a reflexionar sobre si es tracta d'un missatge real o no.
Segons informa l'Agència Catalana de Ciberseguretat, aquesta estafa està molt ben feta, i és realment difícil adonar-se que es tracta d'un engany. Els missatges fraudulents s'envien des d’adreces falses com noreply@aets.es o aviso@correo.gob.app, uns dominis que, aparentment, poden semblar reals, però que no ho són pas. Dins aquests correus trobem un PDF que pot demanar una de dues coses. Una de les variants inclou un enllaç URL que porta a una pàgina falsa que demanarà les dades de la víctima per iniciar sessió. Si es posen la informació, com acostuma a passar, se li enviarà immediatament a l'estafador, i aquest podrà utilitzar la informació per accedir als seus comptes, fingint ser el propietari.
No refiar-se de cap missatge
L'altra opció és un PDF que sembla un arxiu oficial i, fins i tot, inclou algunes dades reals de la víctima que rep el correu, fent que s'ho cregui sense dubtar. En aquest PDF demanen que es faci un ingrés a un compte corrent per tal de regularitzar el deute pendent. Cap de les dues versions és real, per tant, si rebem un correu d'aquestes característiques, per molt oficial que sembli, ens hem d'assegurar que sigui verídic contactant amb fonts oficials que ens ho puguin assegurar.
🔴 Has estat víctima d'una estafa relacionada amb la ciberseguretat? Explica el teu cas a ElCaso.cat! Envia un correu a redaccio@elcaso.com.