Alerta de la Mutua Madrileña: ‘si has recibido este correo, bórralo cuanto antes’
Parece que no podemos estar tranquilos más de un mes sin que una nueva oleada de correos phishing ponga en alerta a la ciudadanía. Yo mismo acabo de recibir hace apenas unos minutos un correo de Mutua Madrileña, alertando de un creo fraudulento que debe borrarse de inmediato.
La mecánica del engaño sigue un patrón muy estudiado de ingeniería social y ha sido diseñado para explotar la confianza de todos los clientes de la famosa compañía de seguros y aprovechar para hacerse con sus datos (y quién sabe si algo más) con la excusa de un suculento regalo.
No caigas en la trampa del mail de Mutua Madrileña
En este caso, los estafadores han recurrido a uno de los señuelos más atractivos: la promesa de un regalo atractivo. El correo fraudulento en cuestión menciona unos altavoces JBL, presentándose con un aspecto muy similar al de una comunicación oficial de la Mutua.
Queremos informarte de la existencia de un correo electrónico fraudulento que han recibido algunos clientes de Mutua y que consiste en un supuesto regalo de unos altavoces JBL. Te comunicamos que este correo no ha sido enviado por Mutua Madrileña. Por eso, te recomendamos que, si has recibido ese correo, lo borres cuanto antes, bloquees al remitente y no compartas información personal de contacto.
El propósito final de esta comunicación, como imaginarás, no es otro que dirigir al receptor a una página web completamente falsa, una réplica del sitio oficial.
Una vez allí, y bajo el pretexto de reclamar el supuesto premio, se les solicita introducir información crítica: datos personales, detalles de contacto. La marca no habla más del mail pero sí que dice que es fundamental comprender que ningún mensaje de este tipo procede de los sistemas de la Mutua Madrileña. Por eso la compañía ha sido categórica en su recomendación de eliminarlo sin abrir ningún enlace ni responder.
El phishing cada día es más indetectable
Este tipo de fraude no es un fenómeno aislado, sino el enésimo ejemplo de phishing, la estrategia que siguen muchos ciberdelincuentes, como el smishing para hacerse con los datos de los usuarios, pero de una forma evolucionada.
Estos correos modernos de phishing han abandonado las faltas de ortografía evidentes o los diseños toscos, volviéndose extremadamente sofisticados y ya utilizan grafismos y dominios que imitan con gran fidelidad a los reales, a menudo personalizando el mensaje con el nombre del destinatario, un detalle posible gracias a bases de datos de contacto filtradas previamente.
El énfasis que ponen estos mensajes en la urgencia y la promesa de un beneficio inmediato es una de las características más distintivas del phishing actual. Precisamente por ello, la Mutua reitera a sus clientes la máxima de no compartir nunca «información personal de contacto, de pago o contraseñas en webs no confiables procedentes de emails que soliciten acciones inusuales o urgentes».
La clave de la prevención reside en desconfiar de cualquier oferta que parezca demasiado generosa para ser cierta.
Por esta razón, la aseguradora subraya que «si proporcionas información personal o de contacto, es más fácil que te realicen llamadas fraudulentas para obtener toda tu información».
El verdadero método de luchar contra estas amenazas reside en adoptar medidas sencillas pero cruciales:
- Borrar el mensaje de inmediato.
- Bloquear al remitente.
- No abrir ningún enlace ni introducir códigos de seguridad o SMS.
Y ante la más mínima sospecha, la acción correcta es acudir siempre a los canales de comunicación oficiales de la entidad que supuestamente está siendo suplantada.
