La web falsa pide a los internautas sus datos personales para hacer transferencias de dinero o ejecutar compras con la identidad de las víctimas.
Con una dirección falsa de la Agencia Tributaria, indican a la víctima a través de un mensaje de correo electrónico que tiene “un reembolso de Impuestos”.
De este modo, los piratas informáticos piden a la víctima el número de cuenta de la tarjeta de crédito, y una vez obtienen los datos realizan transferencias y compras.
Los usuarios que ya se han visto afectados han recibido un email en su bandeja de entrada de la ‘Agencia Tributaria’, pero la dirección, aunque muy parecida, incluye el término ‘freshdeck.com’, detalle que indica que no pertenece a la institución.
El email en cuestión informa de que tiene “un reembolso de Impuestos”, y para recuperar esta cantidad (inexistente) de dinero, el correo adjunta un link que redirecciona al usuario estafado a una web con un formulario.
Dicho formulario pregunta a la víctim por sus datos personales: el número de tarjeta, la fecha de vencimiento y el código CVV de la tarjeta de crédito.
Rellenado el formulario y enviados los datos personales, la web cambio a un dominio de Rusia (.ru) en el que teóricamente se procesará ‘la solicitud’.
Entonces informan a la víctima de que recibirá un sms con un código, sms que nunca llega, pues la víctima no ha facilitado en ningún momento su número de móvil.
Así que ya saben, ¡manténganse alerta!
Y si ya han sido afectados por este ataque informático conocido como phishing, el INCIBE aconseja a las víctimas ponerse en contacto con su banco para que los piratas informáticos no puedan seguir utilizando su dinero.