ESET, una compañía de protección antivirus y experta en ciberseguridad, alerta sobre una estafa por email que suplanta a las fuerzas y cuerpos de Seguridad. En esta ocasión, los delincuentes suplantan a Europol (por medio de una citación) para llevar a cabo sus estafas.
Según esta información, si bien la mayoría de estas estafas tienen una base muy parecida, el gancho que consigue atraer la atención de las víctimas va cambiando con el tiempo, modificándose en función del éxito obtenido. Más que nunca los ciberdelincuentes están apostando por suplantar a cuerpos y fuerzas de seguridad para propagar sus estafas.
Desarticulan a un grupo que hacía ciberestafas y estaba asentado en dos pueblos de Toledo
Desde principios de año se aprecia que los delincuentes están utilizando varias plantillas que suplantan la identidad de fuerzas y cuerpos de seguridad nacionales e internacionales. A finales de enero la compañía analizó una campaña que suplantaba la identidad de la Guardia Civil y que adjuntaba una supuesta citación judicial con cargos como pedofilia, pornografía y exhibicionismo.
En las semanas siguientes, este tipo de correos se han venido repitiendo no solo en España, sino también en otros países, usando una plantilla similar, pero cambiando el nombre del organismo policial suplantado, en esta ocasión Europol.
Al revisar el se ve cómo en el asunto se hace mención a una convocatoria judicial, mientras que el cuerpo del mensaje es bastante escueto y directo, acusando a la víctima de haber cometido actos fraudulentos en Internet. A este mensaje se le adjunta un fichero PDF de nombre «citación» que, supuestamente, contiene la información relacionada con los supuestos delitos cometidos.
Se hacen pasar por la directora ejecutiva de Europol
Tras leerlo, se comprueba como en él se hacen pasar por Catherine De Bolle, la actual directora ejecutiva de Europol, y se acusa a la víctima de varios cargos, entre los que se incluye la extorsión sexual, la pornografía o la pedofilia. Asimismo, se proporciona una cuenta de correo de Gmail para ponerse en contacto y presentar las alegaciones antes de 72 horas.
En caso de no ponense en contacto con ellos, se amenaza a la víctima con una orden de arresto y el registro como delincuente sexual, además de difundir esta información a varios canales de noticias, familiares y conocidos. Los delincuentes detrás de esta estafa no escatiman en amenazas para generar el miedo suficiente en la persona que reciba y abra esta supuesta citación.
Que la víctima pague mucho dinero
La finalidad de estos mensajes no es otra que la de conseguir que la víctima pague una elevada cantidad de dinero con tal de librarse de estos supuestos delitos. Es una estrategia que combina dos técnicas bien conocidas como son la suplantación de una entidad de reconocido prestigio (en este caso una organización policial como Europol, pero también policías nacionales y otros cuerpos como la Guardia Civil) y la sextorsión por la amenaza de difundir estas acusaciones en medios de comunicación, conocidos y familiares.
Estas campañas de correos fraudulentos se han intensificado durante las últimas semanas e incluso se han lanzado alertas en redes sociales por parte de alguna de las entidades suplantadas, como es el caso de la Policía Nacional española, para tratar de evitar que los usuarios caigan en esta trampa.
A pesar de que se sea capaz de detectar este tipo de email a simple vista, no hay que olvidar que otros usuarios pueden caer en la trampa y ceder al chantaje de los delincuentes, perdiendo mucho dinero en el proceso. Por ese motivo, es importante estar informado y, a la vez, informar de este tipo de estafas a los conocidos para así evitar que los estafadores consigan nuevas víctimas.