Se ha detectado una campaña de correos electrónicos fraudulentos con la que se busca suplantar a diferentes juzgados del país. El phishing hace parte de las diferentes técnicas de ataques de ingeniería social. Esta técnica ha ido mejorando para que aquello que se envíe parezca lo más creíble y real posible, con el propósito de captar la atención de la víctima. En ocasiones, utilizando la curiosidad para que este actúe en favor del delincuente y que la víctima ejecute el software malicioso que se esconde detrás del archivo (con clave) que hace parte del correo.
Los siguientes son los detalles del correo:
El asunto de uno de los correos electrónicos detectados es: JUZGADO SEGUNDO ADMINISTRATIVO DEL CIRCUITO DE POPAYÁN
El cuerpo del mensaje indica al usuario la remisión del acta de la audiencia inicial de 16 de junio de 2023 realizada dentro del proceso de referencia. Adicionalmente, adjunto el link del expediente que estará habilitado por cinco días, y se adjunta la clave para abrirlo. Es importante tener presente en ningún momento se menciona el nombre o apellidos del destinatario pues los ciberdelincuentes no los conocen, lo que debería hacer sospechar al usuario de la veracidad del correo.
¿Que hacer?
La regla de oro frente a cualquier correo o mensaje que solicite: actualización de datos, descargue de archivos, ingresar a enlaces o autenticación para demostrar la identidad de la persona, es marcarlo como SPAM. Si se trata de un mensaje de tipo bancario lo mejor es salir de dudas comunicándose directamente con el banco a través de sus canales oficiales, no de los teléfonos de contacto que contenga el correo sospechoso.
Atentamente, Seguridad de la Información UNAB
