Si has recibido un correo con una notificación de la Policía Nacional no descargues el archivo
La Oficina de Seguridad del Internauta (OSI) ha alertado de una campaña que suplanta a la Policía Nacional a través del envío de correos electrónicos fraudulentos que instan al usuario a descargar y ejecutar un archivo, utilizando como excusa un supuesto informe policial.
En este mensaje se pide pinchar sobre un enlace malicioso para descargar una citación para comparecer como testigo en una audiencia que se celebrará en un día determinado. En realidad lo que se descarga es un archivo con contenido malicioso con el objetivo de distribuir e infectar el equipo con un malware llamado Mekotio.
Los correos llevan como asunto “informe policial emitido” y son enviados desde direcciones diferentes con el encabezado de “Policía Nacional“. Hay algunos indicios que hacen sospechar que se trata de un correo fraudulento. Por ejemplo, en estos casos, no hay ningún tipo de logo oficial y los dominios de dichos correos no tienen relación con los usados por la Policía Nacional.
