¡Cuidado! Este correo suplanta al Banco Santander para instalar un troyano bancario

La Oficina de Seguridad del Internauta ha detectado una campaña de correos electrónicos fraudulentos que está suplantando la identidad del Banco Santander. 

Esta técnica de phishing son unos mensajes que intentan captar la atención del usuario, utilizando 'llegó tu factura', 'factura electrónica', o 'factura vencida'. Así pues, los afectados abren el correo y descargan el malware en sus dispositivos.

En el caso de haber recibido un email, si no has descargado ni ejecutado el archivo, el móvil u ordenador no estará infectado infectado. En el caso contrario, existe la posibilidad de que el dispositivo contenga el malware.

Hay que tener un antivirus actualizado para desinfectar dicho aparato electrónico. Aunque en caso de duda sobre la legitimidad de un correo electrónico, no hay que pulsar en ningún enlace y tampoco descargar los archivos adjuntos. 

Es necesario contrastar la información con la empresa o el servicio que te ha contactado (en este caso sería con el Banco Santander). Los correos electrónicos identificados hasta la fecha tienen como asunto:

En el interior del correo se indica al usuario que tiene una nueva notificación y que, para consultarla, debe acceder a sus documentos a través de un botón.

Si se pulsa sobre “Acceda a mis documentos”, se descargará automáticamente en el dispositivo un archivo .zip que contiene un malware identificado como Grandoreiro (un troyano bancario que manipula ventanas, registra pulsaciones de teclado y obtener direcciones del navegador de la víctima).

OSI

Apúntate a nuestra newsletter y recibe en tu correo las últimas noticias sobre tecnología.