La comunicación de correos falsa es un virus

Muchos usuarios de Internet, ya conocen la famosa comunicación falsa de correos que llegó y continúa llegando a los buzones de entrada de muchos usuarios de mail en España.

En esta ocasión nos gustaría recordar brevemente lo ocurrido y aprovechar para indicar algunas de las principales medidas de seguridad a tener en cuenta para evitar,  caer en el engaño y en la estafa por Internet por medio de este tipo de comunicaciones o mails.

El mail de correos es un virus, hay que tener especial cuidado con este tipo de mail y sobretodo no abrirlo ni pinchar sobre su enlace.

¿Qué hacer ante un mail sospechoso?

La respuesta es fácil. ¡Si no has solicitado nada, no hagas clic!

Vendría a ser como el primer mandamiento a la hora de abrir tus mails. Si no has solicitado nada a una persona o empresa, esta no tiene por qué enviarte instrucciones de ningún tipo, y menos aún archivos adjuntos, bien sean imágenes o documentos, archivos zip, etc…

Normalmente las empresas o instituciones usan el correo para informar, no para iniciar una acción por parte del usuario a menos que éste la haya solicitado, como por ejemplo el cambio de un password, el recordatorio de un nombre de usuario, las últimas noticias del Blog, etc..

Cuando recibimos un mensaje que no esperábamos, lo primero que nos preguntamos es:

1. ¿Por qué me han enviado este correo ahora?
2. ¿Qué tengo que ver yo con este mensaje o contenido?
3. ¿Tiene algún sentido lo que me están pidiendo?

Obviamente, si no consiges responder estas primeras preguntas, no hagas clic… bajo ningún concepto a ningún archivo adjunto o hipervinculo del mensaje.

Algo muy facil de hacer es la analitica del texto o del contenido del propio mail. Muchas veces detectamos texto sospechoso, variantes de texto poco comunes. Como por ejemplo:

• Frases incomprensibles o palablas extranjeras. Esto sucede por que el ciberdelincuente en ocasiones ha utilizado un traductor automático. Esta traducción puede propiciar que encontremos errores ortográficos e incoherencias en el texto.

• Otro punto, como ejemplo a tener en cuenta son las imágenes que contiene el mail. Normalmente imágenes de baja resolución o mal ubicadas en el mail, son altamente sospechosas.

• Pero lo que más denota sospecha, es que no se digijan a ti usando tu nombre y apellidos. Asi como tambien la urgencia que tiene el mensaje para que sea respondido o abierto lo antes posible.

Analizar el texto y su contenido nos ayuda a detectar antes la posible amenaza

Responder un correo sospechoso proporciona datos muy valiosos al cobercriminal.

No contestes nunca ni tampoco lo reenvíes

La protección de un buen antivirus con Anti-SPAM es clave y ayuda a poner barreras y llegar a frenar mensajes maliciosos en clientes de correo como Outlook o Thunderbird. Aunque el uso de un navegador web para la consulta de los correos siempre es una opción recomendable.

Usa un navegador seguro y lee tu correo a través de la web

Si por alguna razón, somos conscientes de que nuestro sistema esta siendo infectado, una solución que algúnos usuarios utilizan, es la de apagar el equipo en pleno proceso de cifrado. Logicamente, algunos archivos se perderán, pero otros muchos se salvarán.

Esta medida nos hace pensar y recordar a todos los usuarios que tengan información vital en su sistema, que es muy recomendable realizar copias de seguridad periódicas en un sistema de almacenamiento externo (disco duro o memoria USB) y sobretodo que no esté conectado al PC en todo momento, ya que podria verse afectado de igual forma por el virus.

Realizar copias de seguridad externas en OFF-line

Como deciamos antes, no hace mucho, gran parte de usarios, sobretodo de España, recibieron un mail con el asunto de COMUNICACION DE CORREOS, donde se pedia la colaboración del usuario para descargar información sobre un envío (inexistente).

Este fue uno de los ataques más famosos del año 2014 y por lo visto en este 2015 vuelve a serlo

En el contenido del mail se podia observar se informaba de que se habia recibido una carta certificada y que se debia retirar antes de 30 días, obligando al usuario a descargar la información de envío para poder solucionar el posible recargo económico que podria suponer el no retirarla a tiempo.

La acción insconsciente del usuario era pinchar y descargar un archivo (un troyano) que de forma inmediata se ponia a trabajar en el encriptado de todo el sistema.

El virus te informa de que tu sistema ha sido infectado, si no que empieza a trabajar en «silencio» infectado y recogiendo información valiosa de tu ordenador, como fotos, documentos, archivos… es decir, que en poco tiempo, el virus cifra todos los ficheros relevantes para que tu ya no puedas acceder a esa información.

Una vez «cifrado todo»,  viene la hora «de pedir el rescate» de la información, y es cuando el ciberdelincuente exige al usuario el pago para desencriptar y sanar los archivos infectados.

En un principio, este tipo de ataques iba dirigido a los usuarios domésticos, pero de forma inevitable también se mandaban los virus a las empresas, consiguiendo secuestrar información mucho más valiosa y posiblemente con la mínima probabilidad de que las víctimas paguen.

¿No tienes Antivirus? Protégete con Kaspersky Internet Security