Usuarios de redes sociales han compartido una captura de pantalla de un correo electrónico que estaría enviando la Administración de Justicia para informar a los usuarios de una citación para comparecer en un juzgado. Sin embargo, es un fraude.
- También nos habéis preguntado por ello en nuestro servicio de verificación de WhatsApp.
Estafa. El equipo de comunicación del Ministerio de la Presidencia, Justicia y Relaciones con las Cortes asegura a Newtral.es que se trata de una estafa, como también confirman fuentes de la Guardia Civil a este medio.
- El Instituto Armado señala que el correo electrónico fraudulento “no emplea un canal oficial”, ya que las citaciones judiciales “se notifican por correo certificado o a través de la Sede Electrónica de la Administración de Justicia (usando certificado digital o Cl@ve), nunca mediante un simple correo electrónico con un código QR”.
- También destaca que “el mensaje utiliza un tono alarmista para que el usuario actúe rápido y sin pensar, una señal inequívoca de fraude”.
QRishing. En el supuesto correo electrónico de la Administración de Justicia aparece un QR que el usuario debe escanear para consultar su expediente judicial. Ahora bien, al hacerlo, se descarga automáticamente un archivo ejecutable con malware, que recopila datos personales y bancarios de la persona desde su dispositivo.
- Esta técnica recibe el nombre de “QRishing” (combinación de código QR y phising).
- Es muy utilizada por estafadores, ya que permite “evadir los filtros de seguridad de los gestores de correo, que analizan enlaces de texto pero a menudo no leen el destino de una imagen QR”, explica la Guardia Civil.
¿Qué hago si ya escaneé el código? El Instituto Armado recomienda seguir una serie de pautas en caso de caer en una estafa como la del coreo electrónico que suplanta a la Administración de Justicia para una citación judicial.
- Por ejemplo, poner el dispositivo en “Modo Avión” para bloquear cualquier comunicación del malware con el servidor del atacante.
- También es conveniente revisar si se ha descargado algún archivo recientemente y, en ese caso, no abrirlo, así como desinstalar aplicaciones sospechosas que se hayan instalado
- Además, se recomienda cambiar las contraseñas e informar a la entidad bancaria correspondiente de lo ocurrido, para que se puedan bloquear movimientos inusuales, además de “guardar capturas de pantalla del correo y el historial de navegación para interponer la denuncia correspondiente ante las autoridades”.
En Newtral.es también brindamos una serie de consejos sobre cómo actuar en caso de ser víctima de una estafa de Internet.
