O Equipo @ da Garda Civil, especializado na investigación de ciberdelitos, alerta sobre un preocupante repunte de estafas online que afecta, principalmente, á compra de pellets, un produto cada vez máis demandado para a calefacción doméstica. Tras o verán e coa chegada do outono, espérase que estes fraudes continúen en aumento, tal como ocorreu o ano pasado.
A Garda Civil alerta sobre unha modalidade de estafa que está en auxe, e ofrece recomendacións para evitar caer nela.
O Incibe detectou unha campaña, na cal os ciberdelincuentes están a utilizar a técnica de smishing, que se basea no envío de mensaxes de texto, onde se informa ao usuario de que a Axencia Tributaria ordenou o pago dun importe determinado en concepto dunha suposta devolución do IRPF da renda do ano 2023.
Detectouse unha campaña que suplanta á Policía Nacional, utilizando a técnica de phishing, coa que se pretende distribuír un malware a través de notificacións que fan referencia a un suposto informe policial emitido e unha advertencia de citación.
Apple publicou 4 vulnerabilidades, 2 delas de tipo 0day, que poderían permitir a un atacante eludir as proteccións da memoria do kernel.
Detectouse unha campaña de suplantación a Netflix, a través da técnica de phishing, a cal ten como obxectivo conseguir a información da persoa usuaria referente aos seus datos persoais e bancarios.
Detectáronse múltiples campañas, a través de smishing, que suplantan a identidade de diversas entidades bancarias. A través dun SMS fraudulento comunícaselle á vítima que houbo un movemento inusual na súa conta como, por exemplo, que se rexistrou un novo dispositivo ou que a súa conta vai ser suspendida. Para poder resolver estas situacións, comunícaselle ao usuario que ten que facer clic na ligazón proporcionada no SMS. Esta ligazón lle redireccionará a unha web fraudulenta coa intención de obter as credenciais de acceso á banca en liña.
Detectouse unha campaña de distribución de malware que tenta suplantar a unha entidade indeterminada a través de correos electrónicos fraudulentos (phishing).
Os ciberdelincuentes incitan aos usuarios para descargar un arquivo fraudulento facéndolles crer que se trata dunha factura pendente. Ao pulsar no botón do correo para ver a falsa factura, descargarase un malware no dispositivo que podería poñer en risco a seguridade do mesmo.
A Fundación para o Desenvolvemento da Enfermería (Fuden) detectou un incidente de seguridade que permitiu o acceso non autorizado aos seus sistemas e víronse comprometidos algúns datos dos seus usuarios (nome, apelidos, data de nacemento, número de teléfono, correo electrónico e copia do DNI). A organización avisou aos afectados mediante un correo electrónico.
Detectouse unha campaña de distribución de malware que suplanta ao SEPE (Servizo Público de Emprego Estatal) mediante a técnica de phishing, utilizando como pretexto o envío dunha notificación, parte dun suposto proceso laboral, co obxectivo de que o usuario acceda á ligazón facilitada.
Na ligazón, supostamente ofrecen o detalle do proceso en formato PDF, pero en realidade, descárgase un arquivo comprimido que contén un executable (arquivo.exe) cun código malicioso que infecta o dispositivo.