Los Mochis, Sin.- Esta modalidad de fraude no es nueva, desde el 2016 se viene advirtiendo sobre esto sin embargo muchos siguen cayendo.
Se trata de un correo fraudulento que utiliza la referencia de Comisión Federal de Electricidad para esparcir un programa malicioso que roba datos sensibles de quien lo descargue.
Desde contraseñas, datos personales y ¡tu tranquilidad!, puedes perder al abrir este correo y dar click a los archivos adjuntos que en el se presentan.
Este correo electrónico fraudulento que se activa y reactiva según la memoria colectiva hace alusión a una supuesta deuda de usuarios ante CFE, a los que invita a revisar un documento para evitar posibles sanciones.
ESET, compañía enfocada en la detección de amenazas cibernéticas, indicó desde hace varios años que su laboratorio de investigación recibió la notificación sobre este correo apócrifo.
Precisó que en éste, el usuario tiene la opción de descargar el documento en dos formatos distintos, aunque ambos enlaces apuntan a un mismo archivo en formato de Word; una vez que el usuario da clic sobre alguno de los enlaces, descarga el documento “CFE_Factura.doc”. Se trata de un código malicioso que permite descargar otro malware detectado por ESET como Win32/Nurevt.I.
El programa detectado es Neurevt es un programa malicioso que tiene como propósito principal obtener contraseñas e información sensible de los usuarios que han sido víctimas, y en los últimos días ha tenido actividad importante en México.
La dirección de correo electrónico, de acuerdo con la compañía, es de un dominio de México y aparentemente se trata de una cuenta oficial, por lo que en ocasiones, éstas pueden estar comprometidas previamente y ser utilizadas, como en este caso, para propagar malware.
Como en situaciones similares, se trata de correos electrónicos que pretenden diseminar códigos maliciosos a través de macros de Word, en las cuales ya se ha utilizado el nombre e imagen de instituciones reconocidas como bancos, aerolíneas o empresas de telefonía”.
En reiteradas ocasiones CFE ha informado respecto a este correo del cual se deslinda y recuerda que la dependencia no emite este tipo de comunicados a sus usuarios.
Desconfíe de este tipo de mensajes intimidatorios o aquellos que suenan demasiado buenos para ser ciertos… recuerde, su tranquilidad no tiene precio.
