Llegan las primeras estafas del Kit de supervivencia a España: si ves esto, el fraude ha comenzado

La petición por parte de Bruselas a los hogares europeos de que tengan preparado un Kit de supervivencia con reservas de agua, medicamentos, baterías y alimentos no perecederos para subsistir al menos tres días ante posibles guerras o amenazas climáticas no solo ha despertado la preocupación de la ciudadanía, sino también la astucia de los ciberdelincuentes, que han visto en esta novedad una posible puerta abierta para sus estafas.

Así, ya se cuentan por centenares los ciudadanos que han recibido un correo electrónico en el que los delincuentes se hacen pasar por la compañía de seguros Mapfre para ofrecer a sus clientes un kit de seguridad, en este caso antiincendios. "Es un fraude, no caigas", recalca la propia compañía a sus clientes y a todas las posibles víctimas tras asegurar que "no es un comunicado oficial" ni proviene de la compañía.

"Felicidades. Tienes la oportunidad de ganar un premio exclusivo: un kit de seguridad contraiincendios", reza el correo electrónico fraudulento, que anima a los receptores a hacer clic en un enlace para reclamar el objeto. "Prometen premios a cambio de encuestas, pero buscan los datos de tu tarjeta de crédito. Ignora y borra el mensaje", indican desde la aseguradora.

La Guardia Civil alerta de la nueva estafa de los avisos meteorológicos: si recibes este mensaje de la AEMET, el timo ha empezado

Lejos de ser un regalo real, se trata de un nuevo método de 'phishing' que, tal y como explica el Instituto Nacional de Ciberseguridad (INCIBE), consiste en el envío de un correo electrónico por parte de un ciberdelincuente a un usuario simulando ser una entidad legítima, en este caso Mapfre, con el fin de robarle información privada, realizarle un cargo económico o infectar el dispositivo. "Para ello, adjuntan archivos infectados o enlaces a páginas fraudulentas en el correo electrónico", destaca la institución.

Un enlace fraudulento a una supuesta encuesta de Mapfre

En este caso concreto, el enlace incluido en el correo electrónico redirige a las víctimas potenciales a un enlace que no guarda relación con la web oficial de la compañía, en el que se insta al usuario a rellenar una encuesta con sus datos personales, tras lo que se les pide abonar los gastos de envío para la llegada del kit.

La Policía, obligada a lanzar un comunicado a toda España por lo que está pasando con las personas mayores: "Podremos evitar que caigan..."

"Si ha introducido tus datos de la tarjeta de crédito, solicita la baja inmediata de la tarjeta a tu entidad financiera y denuncia el hecho a las autoridades", pide Mapfre.

Para detectar que estos correos son fraudulentos, INCIBE explica que el remitente suele ser desconocido y no está asociado con la empresa o entidad a la que supuestamente representa. Además, el texto contiene errores gramaticales y ortográficos, y contiene enlaces o archivos sospechosos. De igual modo, en estos casos, los ciberdelincuentes incitan al destinatario a tomar medidas rápidas ante una amenaza, urgencia u oportunidad única.

Evitar ser víctima de phishing

Para evitar ser víctima de phishing, el Instituto Nacional de Ciberseguridad aconseja no abrir correos que no se han solicitado o procedan de usuarios desconocidos, además de borrarlos y bloquear al remitente. Asimismo, se aconseja no contestar en ningún caso a estos correos ni enviar información personal como contraseñas, datos personales o bancarios, y mantener actualizados los dispositivos y programas.

Máxima alerta de la Guardia Civil por el nuevo timo del sicario: roban tu teléfono de estas webs y la estafa comienza

"Verifica quién te envía un mensaje antes de proporcionar cualquier información confidencial, aunque el mensaje aparentemente proceda de un usuario conocido", afirma INCIBE. Además, pide que no se accedan a enlaces sin verificar ni descargar ficheros adjuntos, ya que pueden ser maliciosos y contener algún 'malware'.

Si ya ha sido víctima de este tipo de estafas, se recomienda cambiar las contraseñas de las cuentas que se puedan ver afectadas, así como contactar con el banco para informarles del incidente y tomar las medidas necesarias. De igual modo, los afectados deberán escanear el dispositivo en busca de cualquier 'malware' y recopilar todas las pruebas posibles para presentar la correspondiente denuncia ante las Fuerzas y Cuerpos de Seguridad del Estado.