Circulación de correos electrónicos fraudulentos
Desde la Universidad Nacional de Entre Ríos (UNER) se denunció la circulación de correos electrónicos fraudulentos, en los cuales se solicitan respuestas para aportar a un sondeo con fines académicos.
Recomendaciones
Para evitar estafas y malos entendidos, desde el área de Tecnología de la Información y la Comunicación (TIC) de la UNER se recomendó "a toda la comunidad universitaria no interactuar con mensajes de dudosa procedencia, ignorar todo tipo de comunicación que provenga de casillas no oficiales ni institucionales y bloquear remitentes desconocidos, y no ingresar a enlaces o botones".
En ese contexto, se sugiere tener en cuenta las siguientes advertencias de seguridad que manifiestan las evidencias de fraude:
"Dominio falso: es importante destacar que los correos legítimos de nuestra institución llevan el dominio @uner.
Plataformas externas: el uso de servicios o dominios para solicitar información confidencial o credenciales de inicio de sesión es una táctica común de phishing.
Errores de redacción: los mensajes presentan errores gramaticales".
Sugerencias
Debido a la situación citada anteriormente, la UNER sugiere como medidas de seguridad:
"No haga clic en ningún enlace ni descargue archivos adjuntos.
No proporcione datos personales, contraseñas o información sensible.
Elimine el mensaje de su bandeja de entrada de forma inmediata".
Además se recordó que todas las comunicaciones oficiales se realizan exclusivamente a través de dominios institucionales propios.
Por último - en función de la gravedad de estos eventos - la Universidad sostuvo que "se tomarán medidas judiciales, con el fin de resguardar a su comunidad académica".
Vale recordar que el phishing es una técnica de ingeniería social y ciberdelito que suplanta la identidad de empresas, bancos o personas de confianza para engañar a las víctimas y robar información confidencial (contraseñas, datos bancarios) o dinero. Se propaga principalmente por correos electrónicos, SMS (smishing) o llamadas falsas, solicitando acciones urgentes como hacer clic en enlaces a sitios web fraudulentos.
