Roban información financiera a través de emails de falso IRS

(Los IRS son los servicios de recaudación de impuestos del Gobierno de los EE.UU.)

Correos electrónicos con el tema “tax transcripts” no deben ser abiertos

Las autoridades estatales de Austin (TEXAS) advirtieron el lunes de una estafa en la que se produce correos electrónicos de personas que se hacen pasar por el IRS y que piden documentos de impuestos.

Los emails suelen tener como tema: “tax transcripts”, en un intento de que las personas pulsen en los enlaces a los documentos que contienen un virus tipo malware que está destinado a robar información financiera, indicó la oficina del Procurador de Texas, a través de un comunicado.

Estos ataques se dan una vez que los consumidores enfrentan estafas de supuestos empleados del IRS en otras plataformas. El IRS nunca llama o envia emails a la ciudadanía o pide dinero por multas, indica la Procuraduría.

Si un consumidor recibe una llamada o correo electrónico supuestamente del IRS debe llamar directamente a la agencia recaudadora

Ver información original al respecto en Fuente:

NOTA : Y aunque ello está pasando hoy en Austin (TEXAS), recordar que “Cuando las barbas de tu vecino veas afeitar …”)

Y como siempre, :

Recordar al respecto lo que decimos tantas veces al respecto de mails no solicitados:

COMO YA VAMOS INDICANDO REPETIDAMENTE, NO SE DEBEN EJECUTAR NI FICHEROS NI ENLACES NI IMAGENES DE MAILS QUE NO SE HAYAN SOLICITADO, AUNQUE SE CONOZCA EL REMITENTE O VENGAN DE ALGUNA ENTIDAD CONOCIDA, Y MENOS ENVIAR DATOS QUE PUDIERAN SOLICITAR …

Y CUIDADO, QUE AHORA YA NOS LLEGAN CON TODO EL MAIL EN UNA IMAGEN QUE ES UN ENLACE A UNA URL ACORTADA MALICIOSA, ASI QUE DESDE AHORA, SEGUIR LO INDICADO ANTERIORMENTE, AÑADIENDO NO PULSAR EN NINGUNA PARTE DEL MAIL, POR SI ACASO FUERA TODO ÉL UNA IMAGEN CON ENLACE A URL MALICIOSA !!!

y en particular con los XLSX anexados a mails no solicitados, no abrirlos con el Microsoft Office, sino con el WordPad, dado que no son realmente ficheros de Excel sino simples RTF con exploit similar al CV-2012 o CV-2017, que con el WordPad no actúan. Y tener en cuenta que ahora también se estila anexar RTF con extensión DOC, proceder igual que con lo indicado anteriormente.

saludos

ms, 29-11-2018