Recursos afectados
Potencialmente cualquier usuario que haga uso del correo electrónico y reciba un correo malicioso de las características descritas en este aviso de seguridad.
Solución
Si has recibido un correo de estas características, y has respondido a la oferta de empleo:
- Vigila regularmente qué información tuya circula por internet: “Si algo no está en internet, no existe”, quizás es una afirmación excesiva pero lo cierto es que es más que probable que exista información en internet referida a tu persona. El egosurfing o búsqueda de nuestro propio nombre en internet te permitirá controlar qué información sobre ti hay en la red. Herramientas como Google Alerts y Google “Me on the web” te pueden ayudar a hacerlo.
- Si, tras haberte googleado (es decir, realizado una búsqueda de tu nombre en el buscador), encuentras algo que no te gusta o se está ofreciendo indebidamente información sobre ti, tienes a tu disposición los derechos de acceso, rectificación, cancelación u oposición (ARCO) al tratamiento de tus datos personales. LaAgencia Española de Protección de Datos te proporciona las pautas para que los puedas ejercer.
- Denuncia la situación ante la Agencia Española de Protección de Datos y/o ante las Fuerzas y Cuerpos de Seguridad del Estado (FCSE).
Evita ser víctima de fraudes de tipo phishing siguiendo nuestras recomendaciones:
- No abras correos de usuarios desconocidos o que no hayas solicitado, elimínalos directamente.
- No contestes en ningún caso a estos correos.
- Precaución al seguir enlaces en correos aunque sean de contactos conocidos.
- Precaución al descargar ficheros adjuntos de correos aunque sean de contactos conocidos.
Detalles
Se han recibido alrededor de 3.500 correos electrónicos correspondientes a la misma campaña de phishing, con diferentes asuntos con el fin de dificultar su detección. Los asuntos utilizados para propagarse son los siguientes:
- buenos dias!
- Cooperacion con la gran compania
- cooperacion con una compania internacional
- Cooperarion con una firma grande
- Crecimiento de carrera
- El empleo parcial
- El trabajo hermoso en la crisis!
- Horario flexible
- iHola!
- La crisis ha acabado Trabajen con nosotros!
- Le saludo!
- necesitamos empleados
- Ocupacion parcial
- Oferta beneficiosa
- Oferta para los residentes de Chile
- ofrecemos nueva vacante
- proposicion beneficiosa
- Se buscan los manageres regionales
- trabajo con ocupacion parcial
- Vacancia abierta
Los correos electrónicos tienen el siguiente aspecto:
En todos ellos, se hace referencia a diferentes direcciones (más de 1.600) de correo electrónico pertenecientes al dominio trabajoorg.com, involucrado en la estafa.
Si el usuario confía en el email y facilita la información solicitada, ésta acabará almacenada en servidores controlados por ciberdelincuentes. Así mismo, probablemente sea utilizada para la captación de muleros.
Fuente osi.es
