Intentan distribuir malware en falsos correos de Vodafone

Si no eres usuario de Vodafone, esta noticia no tiene inter¨¦s, aunque si lo eres, o si conoces a alguien que lo sea, bien puede servirte: Seg¨²n ha descubierto el INCIBE, el Instituto Nacional de Ciberseguridad, hay una campa?a Phishing en marcha que busca usar la imagen corporativa de Vodafone para sus fines, en este caso la introducci¨®n de malware.

Cuidado con el falso email de Vodafone

En dicha campa?a, se env¨ªa un correo al usuario con el asunto "Mi Vodafone ¨C (tu direcci¨®n email), cliente de vodafone tu factura esta vencida paga ahora y evita una multa ID- 26196". En el cuerpo del mensaje se informa al usuario de que se ha detectado una factura no pagada y que puede descargarla desde dos enlaces que figuran en el correo.

Los enlaces muestran los textos: "Ver en formato PDF" y "Ver en formato VBS" respectivamente, y ambos llevan a la descarga de un archivo comprimido en formato .zip que simula ser la factura y que contiene malware. Si picas y la intentas abrir, se te infectar¨¢ el dispositivo.

C¨®mo verificar que el correo es falso

Seg¨²n el INCIBE, se recomienda verificar que el remitente del correo coincide con la empresa que supuestamente lo env¨ªa, prestando especial atenci¨®n a las direcciones que aparecen en la barra de navegaci¨®n tras hacer clic en los enlaces.

Adem¨¢s, antes de facilitar alg¨²n dato personal o bancario a trav¨¦s de un enlace, es preferible ¡°recurrir directamente a la p¨¢gina web leg¨ªtima de Vodafone Espa?a, verificando que utilice canales de comunicaci¨®n seguros (https) y su certificado sea correcto, para posteriormente confirmar posibles notificaciones o en caso de duda, contactar telef¨®nicamente con ellos¡±.

Si contactas con Vodafone, te confirmar¨¢n que este correo es falso. Si por el contrario has accedido al ¨¢rea de clientes a trav¨¦s del enlace facilitado, contacta inmediatamente con Vodafone Espa?a para informarles de la situaci¨®n. Recopila todas las pruebas de las que dispongas (capturas de pantalla, e-mail, mensajes, etc.) y contacta con las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) para presentar una denuncia.