Una nueva y peligrosa campaña de phishing está circulando, utilizando la excusa de la facturación electrónica para intentar infectar dispositivos con malware que roba datos y credenciales bancarias. Es fundamental reconocer y eliminar este tipo de amenazas para proteger su información personal y financiera.Análisis de la Estafa Específica
La campaña detectada usa ingeniería social para hacerse pasar por una entidad gubernamental, intentando engañar a la víctima para que descargue un archivo malicioso.
| Elemento de Riesgo | Detalle de la Amenaza |
|---|---|
| Remitente Falso | El correo proviene supuestamente de la «Secretaría de Gobierno Venecia – Cundinamarca», pero no corresponde a un envío legítimo de documentos o facturación. |
| Asunto Engañoso | Utiliza el asunto «Recibiste un nuevo Documento Electrónico» e informa sobre una «Factura electrónica de Venta» por un valor de $585,400.00. |
| Táctica de Urgencia | Presiona al destinatario mencionando la «resolución 085 de la DIAN» y la «responsabilidad» de generar eventos de Acuse y Aceptación. Los ciberdelincuentes aman usar la urgencia para que usted tome malas decisiones sin verificar. |
| El Archivo Malicioso | El correo adjunta un archivo ZIP, como CanScanner#230420260932.zip, protegido con una contraseña simple y genérica: 2026. Esta práctica de usar ZIPs con contraseña es un truco para evadir los filtros de seguridad del correo. El archivo contenido es un script malicioso, probablemente un archivo .vbs, diseñado para infectar su dispositivo. |
¿Qué Sucede si Abre el Archivo?
Si descarga el archivo ZIP y lo ejecuta, usted estará instalando un malware (programa oculto) en su dispositivo que trabajará en segundo plano. Este tipo de virus, a menudo un troyano bancario, tiene objetivos claros:
- Robo de Credenciales: Acceder y robar sus contraseñas de correos electrónicos, cuentas bancarias y otras plataformas.
- Monitoreo: Obtener información personal, tomar capturas de pantalla, y registrar las pulsaciones de su teclado (keylogging) para espiar su actividad.
- Pérdida Monetaria: Con los datos robados, los delincuentes pueden realizar transferencias no autorizadas.
Guía Rápida: Cómo Protegerse de la Estafa de Facturas Falsas
Para evitar ser víctima de esta y otras modalidades de phishing que buscan la suplantación de identidad o el robo de datos:
- No interactúe con lo inesperado: Nunca descargue ni abra archivos adjuntos (especialmente ZIPs, PDFs o scripts ejecutables) que no estaba esperando, incluso si provienen de entidades que conoce.
- Verifique siempre el remitente: Si un correo le parece sospechoso o le exige una acción urgente, no use la información de contacto proporcionada en ese correo. En su lugar, contacte a la entidad emisora a través de sus canales oficiales conocidos (su sitio web oficial o el teléfono que ya conoce) para validar la autenticidad de la factura.
- Revise las señales de alerta: Desconfíe de saludos genéricos («Estimado:»), enlaces o archivos adjuntos desconocidos, o cualquier mensaje que le exija una «acción inmediata».
- Mantenga sus defensas activas: Asegúrese de que su sistema operativo, su software antivirus y sus aplicaciones se mantengan actualizados. Las actualizaciones periódicas ofrecen protección crucial contra nuevas amenazas.
- Si ya abrió el archivo: Actúe de inmediato. Desconecte su dispositivo de Internet, ejecute un análisis completo con un antivirus, y cambie todas sus contraseñas (sobre todo las bancarias y de correo electrónico) en un dispositivo seguro. Reporte el incidente a las autoridades competentes, como la Policía o el Centro Cibernético Policial.
