La Unidad Fiscal Especializada en Ciberdelincuencia (Ufeci), dirigida por el fiscal general Horacio Azzolin, ha emitido una alerta urgente sobre una reciente ola de correos electrónicos fraudulentos que aparentan ser enviados por la empresa de medicina prepaga Omint.
Asimismo, la entidad advirtió que estos mensajes maliciosos están diseñados para engañar a los usuarios y comprometer la seguridad de sus dispositivos mediante la instalación de malware.
En esta ocasión, los correos fraudulentos se presentan como notificaciones de facturación, con el asunto «Omint te acerca tu factura».
Sin embargo, en lugar de ser un documento legítimo, el archivo adjunto que contienen está infectado con un programa malicioso. Al abrir este archivo, los usuarios arriesgan la sustracción de información personal y financiera, así como otros datos sensibles almacenados en sus dispositivos.
RADICAR LA DENUNCIA
Estos correos se envían desde direcciones falsas como [email protected], lo que aumenta la sofisticación del ataque.
La apariencia legítima de estos mensajes puede hacer que los usuarios confíen en ellos, poniendo en peligro su información personal y financiera.
Desde la Ufeci instan a las víctimas de este tipo de estafa a radicar su denuncia. Para tal fin, se ha habilitado una línea de denuncia a través del correo [email protected] con el asunto «Denuncia correo electrónico Omint» para reportar el incidente.
Remarcan que una denuncia rápida y efectiva es crucial para que las autoridades puedan investigar y detener estos ataques.
LA IMPORTANCIA D ELA PREVENCIÓN
Desde la Unidad advierten que la ciberdelincuencia continúa evolucionando y volviéndose más sofisticada. Los cibercriminales emplean tácticas cada vez más engañosas para obtener información personal y financiera. La prevención es clave para evitar convertirse en víctima de estos ataques.
La amenaza de phishing no debe ser subestimada. La seguridad digital requiere una vigilancia constante y una actitud proactiva ante posibles intentos de fraude.
Remarcan que, siguiendo las recomendaciones señaladas y manteniéndose informado sobre las últimas tácticas de ciberdelincuencia, los usuarios pueden reducir significativamente el riesgo de sufrir un ataque. Subrayan que la colaboración de la ciudadanía en la denuncia de estos delitos es fundamental para proteger la privacidad y seguridad en el entorno digital.
Recomendaciones de seguridad
Para protegerse de este tipo de fraudes, la Ufeci ha recomendado las siguientes medidas:
- No abrir correos sospechosos: evite abrir correos que parezcan sospechosos o provengan de empresas con las que no tenga relación. Verifique siempre la autenticidad del remitente.
- No descargar archivos adjuntos: no descargue archivos adjuntos de correos electrónicos que no haya solicitado. Estos archivos pueden contener malware.
- Eliminar correos maliciosos: Si recibe un correo que sospecha que es fraudulento, elimínelo de inmediato sin interactuar con enlaces o archivos.
- Actualizar software de seguridad: mantenga su software antivirus actualizado y realice escaneos periódicos para detectar amenazas.
¿Qué es el phishing?
El término phishing se refiere a la suplantación de identidad, una técnica de ingeniería social empleada por ciberdelincuentes para obtener información confidencial de los usuarios de manera fraudulenta y así apropiarse de su identidad. Los atacantes utilizan correos electrónicos falsos como anzuelo para «pescar» contraseñas y otros datos personales valiosos.
Los correos electrónicos fraudulentos contienen información falsa y enlaces que redirigen a páginas web engañosas. Estas páginas suelen tener formularios y preguntas diseñados para obtener datos personales de la víctima.
Los mensajes pueden parecer comunicaciones legítimas de bancos, servicios de pago, mercados en línea o proveedores de servicios públicos, y suelen solicitar acciones como rellenar formularios, hacer clic en enlaces para obtener información o descargar archivos adjuntos.
La personalización del phishing ha mejorado significativamente con la influencia de la inteligencia artificial (IA). La IA permite automatizar la creación de mensajes y realizar ataques masivos con mayor facilidad. Además, facilita la elaboración de correos electrónicos altamente personalizados al entender los intereses y comportamientos de las víctimas, haciendo que estos mensajes sean más auténticos y difíciles de distinguir de los legítimos.
Los ciberdelincuentes buscan obtener datos críticos como contraseñas, números de tarjetas de crédito, DNI, Cuit o Cuil, nombres de usuario y códigos PIN.
Una vez que tienen acceso a esta información, pueden realizar compras, reservas o extracciones de dinero en nombre de la víctima. Para verificar si has sido víctima de un ataque de phishing, es recomendable revisar periódicamente tus resúmenes bancarios en busca de transferencias no autorizadas.