Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
05/04/2011
Atac de phishing amb motiu de la campanya de la renda
La Brigada d'Investigació Tecnològica de la Policia Nacional (BIT) ha llançat una alerta davant de l'aparició en la Xarxa de milers de missatges amb el logotip falsificat de l'Agència Tributària que demanen als contribuents dades bancàries usant com a carnada l'actual campanya de la renda.
Amb l'excusa de reembossar una certa quantitat de diners i amb el títol: 'Missatge de devolució d'impostos', els ciberdelinqüents es fan passar per l'Agència Tributària i sol·liciten totes les dades necessàries per a fer-nos víctimes de les seues estafes.
El correu electrònic, que ha començat a circular en les últimes hores, conté un enllaç a una pàgina web amb l'encapçalament de l'Agència Tributària i del Govern d'Espanya, però que res té a veure amb la Hisenda espanyola.
Així és com funciona
Només obrir la pàgina falsa, apareix un formulari en què s'informa de la quantitat a tornar en concepte de IRPF i s'anuncia un termini de 5 a 7 dies per a rebre els diners.
Per a obtindre la devolució, cal omplir tots els camps del formulari, com el nom del contribuent, el NIF, el seu número de targeta de crèdit, la data de caducitat o, fins i tot, el codi PIN de la targeta.
Amb aquesta informació, els delinqüents poden fer immediatament compres per la Xarxa o fins i tot, fer un duplicat de la targeta de crèdit i traure diners directament dels caixers automàtics.
Per a poder eixir indemne d'aquesta nova estafa, la Policia insisteix en el mateix consell que en qualsevol altre frau que utilitza la phishing: cap entitat bancària ni organisme oficial sol·licita dades personals o bancàries a través de missatges de correu.
El comunicat oficial es pot llegir ací.