En realidad el archivo que se descarga es un software malicioso que, según los casos detectados, se encarga de cifrar archivos del equipo y exigir un pago para liberarlos o bien instala un troyano capaz de robar credenciales personales e información sensible.
En cuanto tuvo conocimiento de estos correos falsos, conocidos como 'phishing', la Agencia Tributaria llevó a cabo las actuaciones necesarias para mitigar su efecto y cerrar todos los enlaces fraudulentos detectados. Así fue en una primera remesa de envíos fraudulentos, pero hoy miles de direcciones de correo electrónico han recibido de nuevos estos envios maliciosos.
Ante esta realidad, la primera medida para combatir el 'phishing' es la prevención de los usuarios ante comunicaciones sospechosas que soliciten datos bancarios o, como en este caso, inciten a descargar archivos. La Agencia Tributaria aconseja desconfiar de cualquier comunicación que incluya la petición de información confidencial, económica o personal o incluya cualquier enlace que no remita a su página web o a su sede electrónica.
Resulta muy conveniente que el ciudadano que tenga conocimiento de un caso de 'phishing' recibido por correo electrónico remita a la Agencia Tributaria el correo original para que sea posible el análisis correspondiente.
