España, el país que sufre más ciberestafas por correo electrónico

Ahora, el análisis de la compañía sobre «spam» y «phishing» del segundo trimestre de 2020 sigue situando a España, con el 8,38 por ciento del total de ataques, como el principal país receptor de correos electrónicos peligrosos , con archivos adjuntos maliciosos o enlaces a sitios de «phishing». Lo siguen en la lista Rusia, con un 7,37 por ciento del total de correos peligrosos en el mundo, y Alemania, con un 7 por ciento.

Por su parte, Rusia fue el primer país del mundo fuente del «spam» en el segundo trimestre, con un 18,52 por ciento, seguida de Alemania (11,94 por ciento) y Estados Unidos (10,65 por ciento). España, con el 2,83 por ciento, fue el noveno país desde el que se mandaron más correos peligrosos.

Asimismo, durante los últimos meses se ha detectado una serie de nuevos trucos de «phishing» para engañar a los usuarios y obtener desde acceso a sus datos personales hasta sus credenciales bancarias para posibles estafas .

La pandemia de Covid-19 ha aportado un buen número de 'excusas' a los estafadores para solicitar información personal. Entre ellas se cuenta la de disfrazar sus mensajes como si fuesen de los servicios de entrega o postales más utilizados. En sus correos, como es habitual, suplantan a un tercero y piden a las víctimas que abran un archivo adjunto para acceder a la dirección de un almacén donde poder recoger un envío que no había sido entregado.

Otro objetivo habitual del «phishing» durante la pandemia han sido los servicios financieros . Las ciberestafas bancarias registradas en el segundo trimestre utilizaron a menudo mensajes de correo electrónicos con los que se ofrecían diversos beneficios y bonificaciones a los clientes de las instituciones para mitigar los efectos de la pandemia.

Estos correos electrónicos contenían un archivo con instrucciones o enlaces para obtener más detalles. Como resultado, y según el tipo de ataque, los estafadores podían acceder a los equipos de los usuarios, a sus datos personales o a los datos de autenticación de diversos servicios online.

Asimismo, Kaspersky ha descubierto también varios correos de «phishing» que se hacían pasar por servicios de recursos humanos que anunciaban, por ejemplo, modificaciones relativas a la baja por razones médicas, o sorprendieron al destinatario comunicándole su despido. En algunos adjuntos de estos mensajes había un archivo troyano para descargar e instalar programas encriptadores.