tSe detectó una campaña activa de phishing a través de un correo electrónico que pretende ser una notificación oficial de la Policía Federal, aunque no aclara de qué país, y que engaña a la víctima haciéndole creer que está citado a declarar como testigo.
El mail falso induce a hacer clic para acceder a un supuesto formulario que en realidad descarga el troyano bancario Mekotio, conocido malware muy activo en Latinoamérica, que tiene capacidades robar información financiera, como credenciales para el acceso a cuentas bancarias.
Mekotio se había observado por primera vez en 2015 y en 2023 continua con una importante actividad en varios países de América Latina y se han detectado más de 70 variantes.
En Latinoamérica las detecciones de los sistemas de ESET muestran que Argentina (52%) es el país con más actividad de Mekotio, seguido por México (17%), Perú (12%), Chile (10%) y Brasil (3%).
Cómo es la campaña activa de Mekotio
El correo electrónico presenta una falsa alerta informando a la víctima que debe presentarse como testigo en una causa judicial.
Ante este tipo de situaciones, se recomienda ante todo mantener la calma, revisar meticulosamente el mensaje, a fin de evitar caer en la trampa de los ciberdelincuentes
Cómo Identificar el Engaño:
-
Revisar el remitente:
Una de las mejores prácticas para identificar posibles amenazas en correos electrónicos es revisar cuidadosamente la dirección del remitente. En este caso, la Policía Federal utiliza direcciones de correo electrónico oficiales y no enviaría notificaciones importantes desde cuentas genéricas o sospechosas. Si la dirección de correo electrónico del remitente no coincide con la oficial de la institución, es motivo de sospecha.
Tal como se observa en este caso, que a pesar de figurar el nombre de la POLICIA FEDERAL, el remitente actual es una cuenta de un usuario de Brasil.
-
Observar la personalización del texto:
El phishing a menudo se caracteriza por la falta de personalización en los correos electrónicos. En este caso, la falsa notificación carece de información personalizada, como el nombre del destinatario, situación más que anormal si efectivamente se estuviera citando a una persona especifica a comparecer a un tribunal. La ausencia de estos detalles debería generar dudas sobre la autenticidad del correo electrónico.
-
Verificar la URL de Descarga:
El correo electrónico contiene un enlace que supuestamente lleva al documento en cuestión relacionado con la notificación. Antes de hacer clic en cualquier enlace, es crucial verificar la autenticidad de la URL. Pasar el cursor sobre el enlace sin hacer clic revelará la verdadera dirección a la que llevará. Si la URL parece sospechosa o no coincide con la web oficial de la Policía Federal, es una clara señal de que el enlace puede ser malicioso. Tal como es el caso que nos muestra una URL que no coincide en lo más mínimo con las oficiales.
Analizando un poco más en detalle esta campaña en particular, podemos ver que, una vez descargada la falsa notificación, el troyano buscará instalarse como un ejecutable de Windows:
Y la supuesta advertencia corre con las siguientes propiedades:
IOC detectado
- hash 311A9E47B5C5984150B3ACF3FFCA59F96DE96D1B
- Detección Spy.Mekotio.GV
Cómo Protegerse
- Desconfiar de correos electrónicos no solicitados: Si recibe un correo electrónico inesperado, especialmente si implica acciones urgentes o amenazas, es fundamental revisar su autenticidad antes de tomar cualquier medida.
- Verificar la autenticidad de la comunicación: Siempre que reciba una notificación oficial, compruebe la autenticidad comunicándose directamente con la institución correspondiente a través de los canales oficiales, en lugar de utilizar la información proporcionada en el correo electrónico sospechoso.
- Revisar detalles de remitente y contenido: Preste atención a los detalles del remitente y la calidad del contenido del correo electrónico. Los errores gramaticales, la falta de personalización y las direcciones de correo electrónico sospechosas son señales de alerta.
- No hacer clic en enlaces sin verificar: Evite hacer clic en enlaces en correos electrónicos no solicitados. En su lugar, diríjase directamente al sitio web oficial de la institución utilizando su navegador.
- Mantener software de seguridad actualizado: Asegúrese de tener software antivirus y antimalware actualizados en su sistema para detectar y eliminar posibles amenazas.
Otro factor clave para reducir el número de víctimas del phishing es implementar el uso del doble factor de autenticación en todos los servicios que esté disponible, ya que esta capa de seguridad adicional que se agrega ayuda a evitar que terceros puedan acceder a nuestras cuentas en caso de ser víctimas del robo de nuestras credenciales de acceso en una brecha.
El primer paso para los usuarios es aprender a reconocer este tipo de correos y tomarse un segundo para pensar, por lo que recomendamos la lectura de 8 señales que indican que eres un blanco fácil de las estafas por Internet, artículo en el que encontrarás una guía con algunas de las técnicas más comunes utilizadas por los cibercriminales para engañar a los usuarios.
