El auge de los ataques de phishing aprovechando la invasión de Rusia en Ucrania

Los ciberdelincuentes que lanzan campañas de phishing y estafas similares a veces utilizan eventos de actualidad para captar la atención de víctimas desprevenidas. Y si pueden jugar con tus simpatías al mismo tiempo, mucho mejor. Un nuevo round de ataques de phishing analizados por el proveedor de seguridad de correo electrónico Tessian tiene como objetivo robar criptomonedas bajo el pretexto de solicitar donaciones caritativas a favor de la causa ucraniana.

Aumento de los correos electrónicos sospechosos

En un informe publicado el martes, Tessian afirma haber descubierto un aumento en el número de correos electrónicos sospechosos relacionados con Ucrania, con campañas de spam que surgieron solo un día después de la invasión inicial de Rusia. Al mismo tiempo, el número de nuevos dominios web que contienen la palabra "Ucrania" ha aumentado un 210% este año en comparación con 2021. De los 315 nuevos dominios de este tipo vistos cada día desde el 24 de febrero, más del 75% parecen ser sospechosos, según Tessian.

El engaño de las donaciones

Los correos electrónicos de phishing observados por Tessian se aprovechan de la antigua táctica de estafa de donaciones, pero utilizan la invasión de Ucrania como gancho. A medida que la guerra continúa bajo un fuerte ataque ruso, muchos grupos humanitarios han estado buscando donaciones para ayudar a Ucrania, lo que convierte a este tema en algo propicio para ser explotado. Las estafas de donaciones varían desde simples correos electrónicos con un mensaje breve que pide ayuda hasta sitios web enteros que se hacen pasar por organizaciones benéficas como la Cruz Roja Británica.

Un correo electrónico de phishing que se hace pasar por el Consejo Australiano de Asuntos Internacionales solicita donaciones a Ucrania en forma de criptomoneda Bitcoin. El mensaje contiene una dirección de Bitcoin a la que puedes hacer clic, así como un código de barras para que escanees. Cualquier persona que caiga en la trampa se le pedirá que instale una aplicación de pago de Bitcoin llamada Cash App. A partir de ahí, los criminales detrás de esta campaña roban la cantidad de criptomonedas que dones.

Otra campaña de phishing enviada desde un nuevo dominio suplanta a la Cruz Roja en Ucrania. El correo electrónico incluye un enlace a un sitio web con detalles sobre el conflicto y pasos sobre cómo donar criptomonedas para ayudar a Ucrania. Al hacer clic en el enlace, te llevará al sitio con tres enlaces para diversos tipos de pagos de criptomonedas: Bitcoin, Ethereum y Tether. Nuevamente, cualquier donación cae en manos de los estafadores.

Consejos para encontrar fuentes de donaciones legítimas

Donar para ayudar en el esfuerzo ucraniano es sin duda una causa noble. Pero, ¿cómo te aseguras de que tu donación vaya a una fuente legítima? Tessian ofrece algunos consejos.

Protección antivirus en línea: McAfee Clinic lleva la seguridad de tu PC al siguiente nivel

• Sé cauteloso con los correos electrónicos que soliciten donaciones de criptomonedas. Algunas organizaciones benéficas aceptan donaciones de criptomonedas. Pero sé escéptico de cualquier correo electrónico no solicitado que pida donaciones para apoyar el esfuerzo humanitario en Ucrania, ya que probablemente sea una estafa.
• Verifica la fuente. Antes de responder a cualquier correo electrónico relacionado con Ucrania, verifica la fuente y la cabecera del correo electrónico para asegurarte de que la organización remitente sea legítima.
• Ve directamente a la fuente. Si deseas donar dinero para apoyar a Ucrania, lo mejor es dirigirte directamente a los sitios web de organizaciones benéficas específicas. Una lista de dichas organizaciones de CNET puede ayudarte a encontrar las legítimas correctas.

Para ayudar a proteger a tus usuarios de caer en tácticas como las descritas aquí, echa un vistazo a esta Política de Concienciación y Capacitación en Seguridad de Newsmatic Premium.

En Newsmatic nos especializamos en tecnología de vanguardia, contamos con los artículos mas novedosos sobre Seguridad, allí encontraras muchos artículos similares a El auge de los ataques de phishing aprovechando la invasión de Rusia en Ucrania , tenemos lo ultimo en tecnología 2023.