En los últimos días, se ha identificado una preocupante campaña de ciberestafa en España que tiene como objetivo principal a los estudiantes universitarios: según el Instituto Nacional de Ciberseguridad (INCIBE), los estafadores están suplantando a diversas universidades del país para engañar a los alumnos haciéndoles creer que tienen pagos pendientes relacionados con su matrícula académica.
El método de la estafa
La técnica empleada es el phishing, una de las modalidades de ciberdelincuencia más utilizadas en todo el mundo, que consiste en el envío de e-mails fraudulentos con instrucciones de pago y/o enlaces a sitios web maliciosos. Normalmente, el texto incluye tácticas de presión psicológica para incentivar a que el usuario reaccione según los deseos del estafador.
En este caso concreto, Los ciberdelincuentes envían correos electrónicos que aparentan ser comunicaciones oficiales de universidades como la Universidad del País Vasco y la Universidad de Valencia, aunque el INCIBE advierte que es probable que otras instituciones también estén siendo suplantadas.
En estos mensajes fraudulentos, se informa al estudiante que existe un pago atrasado en relación con la matrícula académica, advirtiendo sobre posibles consecuencias legales si no se abona la cantidad solicitada.
Ojo a estos asuntos de e-mail
En su web, el INCIBE se hace eco de los asuntos que se han detectado en dichos correos, pero no se descarta que haya otros diferentes:
- Universidad del País Vasco Matrícula Pago Pendiente
- Universitat-de València Matrícula Pago Pendiente
- Pago Pendiente De Matrícula
Un engaño con atención al detalle
Uno de los aspectos más llamativos de este engaño es la precisión con la que los estafadores construyen el mensaje. El correo suele incluir frases como "A pesar de nuestro recordatorio anterior, todavía observamos un retraso en el pago de las tasas de matrícula", y se amenaza con transferir el caso al "departamento de litigios" si no se cumple con el pago en el plazo indicado.
Estas afirmaciones generan una sensación de alarma entre las víctimas, que se ven presionadas a realizar el pago de inmediato, sin tomarse el tiempo de verificar la autenticidad del correo.
El mensaje concluye con un número de cuenta al que los estudiantes deben transferir el dinero y se les pide que, posteriormente, envíen un comprobante de la transacción a un correo electrónico.
Para dar más veracidad al engaño, algunos correos también incluyen una supuesta oferta de asistencia financiera para aquellos estudiantes que puedan estar experimentando dificultades económicas, insinuando incluso la posibilidad de solicitar becas.
¿Qué hacer si has recibido uno de estos correos?
Los expertos en ciberseguridad recomiendan tomar varias medidas si se recibe un correo con estas características:
- En primer lugar, es esencial no responder ni proporcionar ninguna información personal o bancaria.
- Verificar la autenticidad del correo electrónico comprobando el remitente (aunque el spoofing permite trampear este campo, por lo que no es un dato irrefutable).
- Los estudiantes pueden (y deben) ponerse en contacto directamente con la secretaría de su universidad para confirmar si la comunicación es legítima.
- Y ya que estás, marca el correo como spam y eliminarlo de la bandeja de entrada, para no caer en ninguna estafa posterior remitida desde la misma dirección.
En caso de que alguien haya proporcionado información bancaria o haya realizado la transferencia
- Se aconseja contactar de inmediato con la entidad bancaria para intentar bloquear la operación y prevenir cualquier posible robo de fondos.
- Además, es recomendable recopilar pruebas como correos electrónicos y capturas de pantalla que puedan ser útiles en caso de tener que presentar una denuncia a las autoridades.
Imagen | Gerd Altmann from Pixabay
Ver 0 comentarios