{toc}<\/p>\n
El email cuyo objetivo es robarte el acceso a tu cuenta bancaria<\/h2>\n
El asunto del correo es \u00abSe le env\u00eda un reembolso de Seguridad Social\u00bb<\/em> y su cuerpo es bastante convincente. Tiene logotipos, banderas y colores oficiales del Gobierno de Espa\u00f1a. En \u00e9l, figura un importe, un n\u00famero de referencia y un enlace para aceptar supuestos \u00abpagos r\u00e1pidos en l\u00ednea\u00bb. A primera vista el enlace lleva a la sede oficial de la Seguridad Social. El texto del correo tambi\u00e9n est\u00e1 muy bien escrito, sin faltas ortogr\u00e1ficas y en perfecto castellano.<\/p>\n Todo esto, da como resultado que miles de personas pueden ser enga\u00f1adas a diario, debido a la sofisticaci\u00f3n de este sistema de enga\u00f1o. Sin embargo, siempre hay maneras de descubrir un fraude, aunque en casos como este vamos a tener que fijarnos bien.<\/p>\n Aspecto del correo electr\u00f3nico fraudulento.<\/em><\/p>\n En primer lugar, debemos fijarnos en qui\u00e9n nos lo env\u00eda. Para ello, solemos fijarnos en el campo \u00abDe\u00bb para saber el remitente. En este caso, el remitente es \u00abnoreply@iberotecno.com\u00bb cosa que ya nos hace saltar todas las alarmas. Es un correo \u00abnuestro\u00bb ya que lleva nuestro dominio y viene de una direcci\u00f3n llamada \u00abnoreply\u00bb la cual nosotros no tenemos. \u00bfNos han hackeado el correo? \u00bfNos lo hemos enviado nosotros mismos? \u00bfEstamos enviando nosotros esos correos por que un virus nos ha infectado…?<\/p>\n La respuesta a todas estas preguntas es NO. Simplemente se han modificado las cabeceras del correo electr\u00f3nico para enga\u00f1ar a tu servidor y que muestre un remitente falso. \u00c9sta t\u00e9cnica es muy sencilla de hacer para los hackers para conseguir que \u00abnos fiemos\u00bb de la procedencia de este correo fraudulento.<\/p>\n Remitente del correo electr\u00f3nico, manipulado en las cabeceras del mail.<\/em><\/p>\n Si, el logotipo del correo parece real. Sin embargo, los hackers est\u00e1n un poco desfasados, ya que con cada gobierno se suele cambiar el nombre de muchos ministerios. Siempre que recibamos un correo de este tipo, vamos a asegurarnos bien de que su procedencia sea real. Para ello vamos a Google y buscamos \u00abministerio de seguridad social\u00bb y entramos en su web oficial.<\/a><\/span><\/p>\n Como podemos comprobar, el ministerio de empleo y seguridad social ahora se llama de otra forma. Su nuevo nombre es Ministerio de Inclusi\u00f3n, Seguridad Social y Migraciones y dicho nombre queda reflejado en su logotipo, el cual no corresponde con el que vemos en el correo electr\u00f3nico. El tama\u00f1o de las estrellas de la bandera de la UE tampoco coincide, as\u00ed como la anchura de la bandera de Espa\u00f1a.\u00a0<\/span><\/p>\n Los logotipos del email falso est\u00e1n anticuados<\/em><\/p>\n Una p\u00e1gina web no son m\u00e1s que texto y enlaces. Al resultado, lo llamamos Hipertexto, si quieres saber m\u00e1s sobre la tecnolog\u00eda que hay detr\u00e1s de una p\u00e1gina web mira este post.<\/a><\/p>\n Un enlace o hiperv\u00ednculo se compone de dos partes. Una es el anchortext (o texto ancla) , que corresponde con el texto de un enlace que vemos de un color que suele ser azul. Sin embargo, la otra parte de un enlace es la URL a la que est\u00e1 envi\u00e1ndonos y es invisible en el correo a no ser que nos fijemos bien. La URL no tiene por que ser la misma que el anchortext, por eso los hackers ponen un anchortext con el texto de una URL, y luego la URL real a la que nos lleva, es otra diferente.<\/p>\n En este caso, si pasamos el rat\u00f3n por encima del texto del enlace, el programa de correo electr\u00f3nico Thunderbird nos va a mostrar en su esquina inferior izquierda hacia que URL nos lleva de verdad. En este caso, el texto del enlace es https:\/\/sede.seg-social.gob.es<\/a>\u00a0pero la URL a la que nos lleva es otra completamente distinta. Concretamente, nos lleva a \u00abfordalink\u00bb que es un servicio de redirecci\u00f3n de enlaces.<\/p>\n El anchortext de un enlace no tiene por que ser la verdadera URL a la que nos lleve<\/em><\/p>\n Si hacemos clic en el enlace, vamos a ser redireccionados para acabar en una web que tiene pinta de ser un formulario de reembolso, en el que se nos piden unos datos para poder hacer efectivo el cobro.<\/p>\n Si nos fijamos en la URL del navegador, veremos que es https:\/\/seg-social.es-wps.do<\/a>\u00a0lo que nos llama la atenci\u00f3n. No se trata m\u00e1s que un subdominio, aqu\u00ed te explicamos la diferencia entre un dominio y un subdominio.<\/a><\/p>\n El verdadero dominio es es-wps.do, de origen dominicano y nada tiene que ver con la seguridad social, por lo que estamos intentando ser enga\u00f1ados. Otro factor a tener en cuenta, es que existe una casilla en el formulario, con un enlace a las condiciones de uso, y en este caso, si que se enlaza con la verdadera direcci\u00f3n de la web de la seguridad social. Esto lo hacen para intentar que nos traguemos el enga\u00f1o.<\/p>\n Un hacker puede contratar un dominio o alojamiento web para hacer sus fechor\u00edas<\/em><\/p>\n Si rellenamos los datos de este primer formulario en el que nos han pedido ya el NIF y nuestro nombre y apellidos, aparecer\u00e1 uno nuevo en el que, ahora si, nos piden nuestro n\u00famero de tarjeta bancaria y el n\u00famero secreto que figura detr\u00e1s.<\/p>\n Con estos datos en su poder, el hacker va a tener v\u00eda libre para poder hacer todo tipo de compras con nuestra tarjeta bancaria. Incluso puede comprar armas, criptomoneda, droga o financiar el terrorismo con tu nombre y apellidos. Ya no solo te han podido robar el dinero, sino que incluso puedes acabar con problemas legales por que los hackers pueden intentar hacer esas compras en tu nombre.<\/p>\n Aspecto del formulario de reembolso fraudulento<\/em><\/p>\n Para poder averiguar m\u00e1s informaci\u00f3n sobre qui\u00e9n est\u00e1 detr\u00e1s de esta estafa masiva podemos consultar el servicio de WHOIS tal como te explicamos en nuestro anterior post en el que te explicamos que es un dominio de internet. <\/a><\/p>\n Podemos averiguar en qu\u00e9 empresa se ha registrado este dominio, la cual es \u00abmidominio.do\u00bb y tambi\u00e9n podemos saber en que empresa se tiene contratado el alojamiento o servidor web,<\/a> aunque en este caso se dificulta un poco m\u00e1s la labor, ya que utiliza \u00abcloudflare\u00bb un servicio que sirve precisamente para anonimizar estos datos.<\/p>\n En cualquier caso, se puede contactar con estas empresas para que nos digan m\u00e1s sobre la persona que est\u00e1 detr\u00e1s de todo esto. Esa labor ya corresponde a los Cuerpos y Fuerzas de Seguridad del Estado.<\/p>\n Localizaci\u00f3n de la ciudad desde la que se ha registrado el dominio de la web fraudulenta<\/em><\/p>\n Siguiendo estos consejos, vas a poder evitar en gran medida ser v\u00edctima de estafas por Internet o incluso de virus que puedan llegar a la bandeja de entrada de tu correo electr\u00f3nico. S\u00edguelos siempre al pie de la letra.<\/p>\n Se trata de una estafa masiva donde miles de correos se env\u00edan a diario para intentar estafar a la gente haci\u00e9ndoles pensar que tienen un reembolso de la Seguridad Social. \u00c9stos correos fraudulentos no se env\u00edan al azar. Los hackers saben que tu direcci\u00f3n de correo existe y que es de alguien que reside en Espa\u00f1a, por lo que el proceso ha empezado mucho antes de enviarte el correo.<\/p>\n![\"correo_falso.jpg\"](\"https:\/\/iberotecno.com\/staging\/wp-content\/uploads\/2021\/09\/correo_falso.jpg\")
<\/p>\nFijarnos en el remitente del correo para saber si es real o falsa<\/h2>\n
![\"remitente_mail.jpg\"](\"https:\/\/iberotecno.com\/staging\/wp-content\/uploads\/2021\/09\/remitente_mail.jpg\")
<\/p>\nLos logotipos. La clave para detectar posibles enga\u00f1os y fraudes en Internet.<\/h2>\n
![\"logo_seg_social.jpg\"](\"https:\/\/iberotecno.com\/staging\/wp-content\/uploads\/2021\/09\/logo_seg_social.jpg\"){kind=logo}
<\/p>\nEl enlace que te lleva a un descampado en las afueras.<\/h2>\n
![\"enlace_falso.jpg\"](\"https:\/\/iberotecno.com\/staging\/wp-content\/uploads\/2021\/09\/enlace_falso.jpg\")
<\/p>\nLa p\u00e1gina web que nos intenta secuestrar los datos bancarios.<\/h2>\n
![\"hacker.jpg\"](\"https:\/\/iberotecno.com\/staging\/wp-content\/uploads\/2021\/09\/hacker.jpg\")
<\/p>\n\u00bfQue ocurre al rellenar los datos?. Ser\u00e1s v\u00edctima de un robo.<\/h2>\n
![\"formulario_falso.jpg\"](\"https:\/\/iberotecno.com\/staging\/wp-content\/uploads\/2021\/09\/formulario_falso.jpg\")
<\/p>\n\u00bfQui\u00e9n est\u00e1 detr\u00e1s de estos correos fraudulentos que se hacen pasar la Seguridad Social?<\/h2>\n
![\"santo_domingo.jpg\"](\"https:\/\/iberotecno.com\/staging\/wp-content\/uploads\/2021\/09\/santo_domingo.jpg\")
<\/p>\n10 Consejos para evitar ser v\u00edctimas de estafas por email o por Internet<\/h2>\n
\n