phishing archivos - Tecnología para los negocios https://ticnegocios.camaradesevilla.com/tag/phishing/ Oficina de Emprendimiento y Transformación Digital en Sevilla Thu, 06 May 2021 10:27:37 +0000 es hourly 1 https://wordpress.org/?v=6.9.4 Novedades Campañas de phishing telefónico. “Smishing” – Boletín Especial https://ticnegocios.camaradesevilla.com/servicios/tendencias/novedades-campanas-de-phishing-telefonico-smishing-boletin-especial/?utm_source=rss&utm_medium=rss&utm_campaign=novedades-campanas-de-phishing-telefonico-smishing-boletin-especial Mon, 03 May 2021 07:38:13 +0000 https://ticnegocios.camaradesevilla.com/servicios/tendencias/novedades-campanas-de-phishing-telefonico-smishing-boletin-especial/ Aprovechando la campaña de vacunación, están proliferando las estafas vía SMS. Aprende a cómo identificarlas y qué hacer ante un envió de estas características. Información proporcionada por el Mando Conjunto de Ciberdefensa.

La entrada Novedades Campañas de phishing telefónico. “Smishing” – Boletín Especial aparece primero en Tecnología para los negocios.

]]>

Hace unas semanas, enviamos un boletín divulgando las campañas de phishing mediante mensajes de texto en teléfonos móviles, denominadas “smishing”.

Vamos a ampliar su contenido, ya que en el contexto que vivimos de pandemia, se está observando la recepción en los teléfonos de mensajes como el siguiente, con un texto igual o similar, haciendo alusión al proceso de vacunación, un tema muy sensible.

Los mensajes o correos electrónicos aparecen con el remitente: Ministerio, Centro de Salud, Sanidad u otros similares.
El enlace (un enlace abreviado bit.ly) oculta a dónde nos dirige realmente: una página maliciosa que intenta contaminar con malware el dispositivo empleado.

Los mensajes de Phishing (eMail) o Smishing (SMS) buscan ser creíbles por todos los medios posibles.
En función de la información de la que dispongan pueden emplear remitentes conocidos, o temas conocidos y esperados por los destinatarios.

En este caso se aprovechan de que mucha gente espera una cita para vacunarse y lo emplean en el engaño.Es fundamental desconfiar de todos los mensajes no solicitados que lleguen a nuestros dispositivos.

Ante un mensaje como éste: nunca pulsar el enlace. Para investigar si el mensaje es lícito, se debe acceder al Ministerio, organismo o empresa a través de sus páginas web o números de teléfono oficiales, nunca utilizando los enlaces o contactos proporcionados por correo o mensaje.

RECOMENDACIONES

• Siga siempre las recomendaciones generales para evitar el smishing y contribuir a no difundirlo:
• No responda al remitente y bloquee el número de teléfono.
• Evite guardar en su agenda de contactos los empleos militares en el campo “Nombre”, así como la Unidad de destino.
• Evite hacer click sobre cualquier enlace que aparezca en el sms.

Referencias del documento:

Articulo refundido y modificado por la Subdelegación de Defensa en Valencia.

Artículo original publicado en el Boletín de Concienciación del Mando Conjunto de Ciberdefensa.

La entrada Novedades Campañas de phishing telefónico. “Smishing” – Boletín Especial aparece primero en Tecnología para los negocios.

]]> Boletín especial: Campañas de phishing telefónico. “Smishing” https://ticnegocios.camaradesevilla.com/servicios/tendencias/campanas-de-phishing-telefonico-smishing-boletin-especial/?utm_source=rss&utm_medium=rss&utm_campaign=campanas-de-phishing-telefonico-smishing-boletin-especial Tue, 09 Mar 2021 08:28:21 +0000 https://ticnegocios.camaradesevilla.com/servicios/tendencias/campanas-de-phishing-telefonico-smishing-boletin-especial/ La astucia de los estafadores se sigue agudizando. Hoy, a través del mando conjunto de ciberdefensa, venimos a exponer un tipo de estafa digital que se está extendiendo con rapidez entre la población. Se trata del "smishing", un tipo de phishing a través de mensajeria SMS.

La entrada Boletín especial: Campañas de phishing telefónico. “Smishing” aparece primero en Tecnología para los negocios.

]]>

Las campañas de phishing mediante mensajes de texto en teléfonos móviles, denominadas “smishing”, son cada vez más frecuentes y sofisticadas. El nombre de este tipo de ataques viene de SMiShing, es decir una mezcla de SMS y fishing (phishing).

El contenido suele ser muy simple e incluye:

❎ Alertas urgentes

❎ Ofertas interesantes

❎ Credenciales próximas a caducar

…y, esespecialmente…

❎ Avisos de paquetes pendientes de entrega.

Además, el SMS contiene un enlace a páginas WEB con contenido malicioso.

Su objetivo es conseguir información sensible del usuario, como contraseñas o datos bancarios.

El éxito de estas campañas depende del grado de conocimiento sobre ciberseguridad de los usuarios. La mayoría son fácilmente identificables y no tienen gran impacto. Por este motivo los ciberdelincuentes están afinando sus técnicas para hacerlos más creíbles.

En los últimos días se están reportando un nuevo tipo de smishing. Estos mensajes son diferentes porque no son genéricos, si no que aparece el nombre y cargo en la empresa, lo que hace dudar a los receptores sobre la autenticidad de la comunicación.

¿Qué nos indica esto?

Lo más probable es que el atacante haya comprometido un teléfono móvil y haya exfiltrado su agenda de contactos, en la que aparecen trabajadores guardados siguiendo este tipo de patrones: “Asistant. Hernández”, “Resp.Ventas Fernández”, o incluso “Pérez Delegacion de Gandia”.

Guardar contactos con el cargo y/o el destino es una mala práctica que debemos evitar. Las agendas de los teléfonos móviles modernos permiten agregar estos datos en otros campos, como Empresa, Notas, etc.

Se adjuntan algunos ejemplos:

Recomendaciones frente al smishing

  • Siga siempre las recomendaciones generales para evitar el smishing y contribuir a no difundirlo:
  • No responda al remitente y bloquee el número de teléfono.
  • Evite guardar en su agenda de contactos los empleos militares en el campo “Nombre”, así como la Unidad de destino.
  • Evite hacer click sobre cualquier enlace que aparezca en el sms.

Referencias del documento:

Articulo refundido y modificado por la Subdelegación de Defensa en Valencia.

Artículo original publicado en el Boletín de Concienciación del Mando Conjunto de Ciberdefensa.

La entrada Boletín especial: Campañas de phishing telefónico. “Smishing” aparece primero en Tecnología para los negocios.

]]> Boletín especial-Campañas de phishing: suplantando direcciones de correo conocidas https://ticnegocios.camaradesevilla.com/servicios/tendencias/boletin-especial-campanas-de-phishing-suplantando-direcciones-de-correo-conocidas/?utm_source=rss&utm_medium=rss&utm_campaign=boletin-especial-campanas-de-phishing-suplantando-direcciones-de-correo-conocidas Tue, 09 Feb 2021 22:00:05 +0000 https://ticnegocios.camaradesevilla.com/servicios/tendencias/boletin-especial-campanas-de-phishing-suplantando-direcciones-de-correo-conocidas/ Campañas de phishing están a la orden del díá. Esta modalidad dke estafa, basada en el suplantando de direcciones de correo conocidas por el usuaorio hace que sea faciñ la confusoión y el engaño. Es por ello que en el boletín especial de hoy te queremos dar unas diectrices para que estés protegido contra el phishing.

La entrada Boletín especial-Campañas de phishing: suplantando direcciones de correo conocidas aparece primero en Tecnología para los negocios.

]]>

En los últimos días se están detectando campañas de phishing dirigidas a cuentas de correo en las que se suplanta la identidad de un remitente conocido y cuyos asuntos hacen referencia a asuntos que se han intercambiado entre el remitente legítimo y el usuario destinatario.

Así mismo en ocasiones se están mandando fragmentos de correos legítimos enviados con anterioridad.

Esta suplantación de identidad de un remitente conocido y el uso de “asuntos” utilizados con anterioridad de forma legítima, hace más difícil la identificación de la estafa y está provocando que algunos usuarios estén cayendo en el engaño.

En estas últimas campañas se está utilizando por parte del atacante el envío de correos con ficheros adjuntos, comprimidos con contraseña, a fin de evadir las medidas de protección implementadas en los servidores de correo, proporcionando la contraseña para abrir el fichero comprimido en el cuerpo del mensaje.

Un ejemplo de este tipo de correos sería el siguiente:

En este correo se suplanta a una empresa conocida por el destinatario (recuadro naranja), se utiliza un asunto conocido por el destinatario, se incluye un fragmento de una conversación anterior y como puede verse, se envía un fichero (Arch_2020.zip) comprimido con contraseña, proporcionándose esta en el cuerpo del mensaje (en este caso 868).

Caso de descomprimir el fichero anexado, el usuario tendría acceso a un fichero malicioso que en caso de ejecutarse provocaría la infección del equipo.

Además al final del mensaje puede verse una advertencia de la plataforma de correo en la que se indica que el fichero adjunto no ha podido ser escaneado por el antivirus.

Este correo sigue un patrón similar al anteriormente descrito:

Se están detectando ficheros comprimidos con contraseña cuyos nombres son similares a los siguientes:

  • Archivo_2020.zip
  • INFO_122020.zip
  • Info_81352794.zip
  • Informacion_2212.zip
  • 510.zip (en general secuencias de tres dígitos)
  • 2444.zip (en general secuencias de cuatro dígitos)
  • MENSAJE_2020.zip
  • Adjunto_122020.zip
  • Arch_2020.zip

En este tipo de campañas el malware enviado suele cambiar con cada correo y cabe la posibilidad de que el ataque escape al antivirus. Es imprescindible que los usuarios empleen el sentido común y estén alerta ante la recepción de este tipo de correos.

Recomendaciones para protegerse del phishing

Desconfíe de los correos electrónicos en los que se añada una dirección de correo distinta a la real del remitente. Por ejemplo, en este caso:

Desconfíe de los ficheros que reciba protegidos por contraseña cuando no sean esperados. En caso de duda, contacte con el remitente, asegurándose de que es el remitente legítimo, a fin de confirmar si le ha enviado el fichero del que sospecha.

El ciberdelincuente se hace pasar por una empresa conocida pero está mandando el correo desde la una cuenta en el servidor de correo minasmotos.com[.]br que nada tiene que ver con la empresa suplantada.

  • Evite hacer click sobre cualquier enlace que aparezca en un correo electrónico proveniente de un remitente sospechoso o desconocido.
  • Siga siempre las recomendaciones generales para el phishing:
  • No abra ficheros adjuntos.
  • No habilite las macros de los archivos doc, xls, etc.
  • No responda al remitente.
  • Bloquee la dirección en el gestor de correo electrónico.

Referencias del documento:
Articulo refundido y modificado por la Subdelegación de Defensa en Valencia.
Artículo publicado en el Boletín de Concienciación del Mando Conjunto de Ciberdefensa.

La entrada Boletín especial-Campañas de phishing: suplantando direcciones de correo conocidas aparece primero en Tecnología para los negocios.

]]>