Nueva estafa que suplanta a la DGT aprovechando los desplazamientos en verano

La Dirección General de Tráfico (DGT) ha alertado de una nueva estafa a través de correos electrónicos fraudulentos que suplantan su identidad, en los que se distribuye el troyano bancario Mispadu. Aprovechando el incremento de los desplazamientos por carretera durante el verano, los ciberdelincuentes envían supuestas notificaciones de infracciones de tráfico con el objetivo de convencer a las víctimas para que descarguen un archivo malicioso.

El troyano Mispadu está especializado en el robo de credenciales de banca online y otra información sensible. Esto pone de manifiesto que los estafadores disponen de infraestructuras y perfeccionan sus técnicas de ingeniería social para aumentar el número de víctimas.

Por ello, se recuerda la importancia de aprender a identificar este tipo de correos fraudulentos y contar con soluciones de seguridad capaces de detectar y bloquear estas amenazas. En este email (a pesar de verse claramente que se envía desde un remitente que no tiene nada que ver con el organismo por el que se hace pasar) se suplanta la identidad de la Dirección General de Tráfico y se nos proporcionan varios enlaces donde, supuestamente, se nos permite descargar la aplicación oficial de la DGT, acceder a la web o ver las infracciones que se nos atribuyen.

Sin embargo, todos estos enlaces nos llevan a la misma URL preparada por los atacantes para simular la descarga de un documento, documento que no se puede previsualizar y, por lo que se nos pide que lo descarguemos en nuestro sistema. En lo que respecta al fichero descargado, nos encontramos ante el clásico archivo comprimido que contiene en su interior el código malicioso encargado de iniciar la cadena de infección.