¡Atención a nueva alerta sobre correo malicioso!

La Oficina Administrativa de REDP alerta a servidoras y servidores administrativos, docentes, directivos docentes y contratistas sobre el uso de cuentas corporativas para envío de correos maliciosos dirigidos a cuentas institucionales y personales.

Se trata de una práctica delincuencial conocida como suplantación de identidad o ‘phishing’ y consiste en un mensaje falso de correo electrónico que suplanta a una persona u organización de confianza, con el propósito de que las personas suministren información personal, contraseñas, claves o hagan clic en enlaces para robar sus datos personales o que realicen pagos.

De esta manera, pretenden obtener información de carácter personal para suplantar la identidad, estafar o realizar otros actos delincuenciales.

Conoce esta nueva alerta y sigue las recomendaciones correspondientes para evitar caer en esta trampa de la ciberdelincuencia

La Oficina Administrativa de REDP identificó una cuenta institucional la cual fue usada para distribuir correos maliciosos que pretenden robar datos a través de un enlace que dice “haga clic aquí”, como se muestra en la siguiente imagen. Así mismo, desde esta Oficina, a través de su Equipo de Respuesta ante Incidentes de Seguridad Informática - Csirt, se realizaron las acciones para neutralizar dichos correos fraudulentos.

Observa que se utilizó una cuenta institucional para enviarse a la misma cuenta de correo o a cualquier otra cuenta de correo.

Recomendaciones:

-No utilices la cuenta de correo institucional ni la clave para registrarte en servicios particulares.

-Si recibes un correo de esta cuenta: evita abrir el correo y elimínalo inmediatamente. NO descargues archivos adjuntos, NO des clic en enlaces ni entregues tus datos personales, ni des cuentas bancarias y/o tarjetas de crédito o claves.

Adicionalmente, desde la Oficina Administrativa de REDP se hace un llamado para estar alerta y seguir estas recomendaciones de seguridad para cuidar la cuenta de correo y no ser víctima de esta modalidad de delincuencia:

1. Marcar como spam o phishing los correos de dudosa reputación o que contengan información donde soliciten verificar datos personales, números de cuenta y/o tarjetas de crédito y claves.
2. Siempre asegurarse que las URL sean de dominio oficial o los links que redireccionan sean auténticos, antes de ingresar cualquier credencial de validación. 
3. No asociar las cuentas personales con las institucionales. 
4. Hacer caso omiso de mensajes de fuentes desconocidas que soliciten dar clic a enlaces externos, o soliciten suministrar información o descargar archivos. 
5. Utilizar contraseñas robustas y no tener la misma en más de una cuenta. 
6. Cerrar las sesiones abiertas en dispositivos que no continuará usando. 
7. Si por algún motivo has aceptado alguno de los mensajes relacionados e identificados como fraudulentos, realiza de manera inmediata cambio de contraseña de todas las cuentas personales y corporativas, incluyendo tarjetas de crédito y cuentas de acceso bancarias.

Recuerda que estos casos de Seguridad Digital pueden ser reportados a los siguientes canales de comunicación:

Equipo de Respuesta ante Incidencias de Seguridad Informática. csirt@educacionbogota.edu.co

Mesa de Soluciones TIC soportesed@educacionbogota.edu.co