La Red en Defensa de los Derechos Digitales (R3D) alertó sobre una campaña de phishing que está en circulación a través de correos electrónicos, suplantando la identidad del Sistema de Administración Tributaria (SAT).
Estos correos contienen un archivo PDF que finge ser un comprobante fiscal (CFDI). Sin embargo, al descargar este archivo, se instala un troyano bancario diseñado para recopilar información confidencial, como contraseñas, números de tarjetas de crédito y datos bancarios, así como cookies de sesiones y credenciales.
El troyano bancario es un tipo de software malicioso que se distribuye mediante tácticas de phishing, archivos adjuntos de correo electrónico y descargas desde sitios web maliciosos.
Los correos electrónicos de esta campaña simulan la entrega de un CFDI a través de archivos adjuntos o enlaces de descarga, o se hacen pasar por mensajes que alertan sobre supuestas obligaciones fiscales pendientes, instando a los usuarios a ponerse al día y revisar periodos no presentados.
En algunos casos, los atacantes logran evadir las listas de exclusión de spam aprovechando servidores de correo mal configurados, lo que hace que los correos parezcan provenir de remitentes legítimos, como dependencias gubernamentales o incluso el propio servidor de correo del SAT.
Ante la recepción de un CFDI de origen desconocido o dudoso, R3D recomienda verificar directamente en el sitio del SAT para confirmar la autenticidad de los comprobantes fiscales recibidos.
Si el mensaje no hace referencia a la lista de CFDI del sitio, es probable que se trate de un intento de estafa.
La organización afirma que como medida de seguridad general, es importante revisar siempre el remitente de los correos electrónicos recibidos, abstenerse de hacer clic en enlaces desconocidos y no descargar archivos adjuntos de procedencia dudosa.
Con información de: Aristegui Noticias