Aviso de email malicioso abogados infracción de marca comercial

Si recibes un correo con las características que se describen a continuación, no lo abras. Se trata de un email phishing para suplantar tu identidad telemáticamente robando las contraseñas de tu dispositivo a través de un virus. Lo más conveniente es que des aviso a todos los contactos posibles (Porque cualquiera podría recibirlo) para que tengan precaución. Ya como extra, si avisas a las autoridades, estarás haciendo un gran favor a mucha gente.

El correo que se recibe puede tener varias estructuras. La temática de la trampa es un aviso de un departamento jurídico o despacho de abogados anunciando una notificación porque supuestamente has cometido una infracción de marca comercial (Todo mentira). Al leer esto, nos sentimos muy tentados de hacer click en los enlaces, pues normalmente las infracciones de marca o derechos de autor es un tema que poca gente conoce en profundidad. Pero detengámonos por un momento, pues no queremos caer en la trampa. Para empezar, hay que pensar que cualquier notificación jurídica se suele recibir por correo certificado, así que no hay que perder los nervios.

Los remitentes del correo tienen la estructura de «juridico@abogados123.es» en el asunto y «aviso123456@abogados123.es» en el remitente como usuario de email, lo cual puede llevar muy fácilmente a confusión. Los números «123» pueden ser cualquier secuencia de tres números. Hemos tenido reportes recientes de 301, 503, 929, 884 y 142. Aunque esto es lo de menos, pues se trata de un patrón para evitar a los filtros de los servidores de correo.

Explicamos aquí dos de las estructuras y la trampa de los enlaces basándonos en dos avisos que nos han reportado:

Aviso de email malicioso abogados infracción de marca comercial

• Remitente: Wetransfer

Wetransfer es una web dedicada a la transferencia de archivos. Por lo que resultará muy atractivo para querer descargar lo que nos envíen si se trata de un aviso jurídico. En este caso es totalmente falso. Los enlaces de Wetransfer llevan a dominios programados para capturar tus datos. NUNCA HAGAS CLICK EN ELLOS.

• Asunto: juridico@abogados123.es te ha enviado archivos

Es un correo de remitente FALSO. El receptor al leer que se trata de un aviso jurídico, puede descartar que los enlaces pueden tratarse de una trampa. En las imágenes que vemos a continuación podemos ver que los enlaces, al pasar el ratón por encima (SIN HACER CLICK) son a dominios fuera de Wetransfer.  En este caso «cgsos.info» y «deepenergy.ooo» pero pueden ser cuales quiera diferentes. Incluso está tan bien decorado que se han preocupado de adornar con el pie de página de las políticas de privacidad (Que llevan al mismo enlace dañino).

¿Qué pasa si por error hemos hecho click en los enlaces?

Como técnico en ciberseguridad, enumero una serie de pasos a seguir como protocolo:

• Desconectar el dispositivo de internet y borrar cualquier archivo que se haya podido descargar si se da el caso.
• Volver a conectar o conectarse desde otro dispositivo si es posible y cambiar todas las contraseñas. Bancarias, de emails, redes sociales, etc.
• Analizar los dispositivos con algún antivirus fiable (Recomendado gratuito si no conoces ninguno: https://www.avg.com/).
• Si aún sientes intranquilidad, acudir a un experto en ciberseguridad para que explore tu dispositivo en busca de posibles infecciones. Pues los antivirus no siempre nos darán el aviso.

Si necesitan completar su información o quieres reportar recepciones de este tipo de correos, puedes ponerte en contacto con nosotros.