ANUNCIOS

Campaña de phising suplantando a JOSMAR, ¡Manténgase alerta!

Hemos sido informados de que se están produciendo intentos de phishing suplantando la identidad de JOSMAR® y se están utilizando para realizar ataques dirigidos a empresas que pudieran estar relacionadas con nuestra actividad comercial.

En este correo electrónico de phishing engañoso el hacker intenta hacerse pasar por un empleado del departamento de Compras de una sede inexistente  en el Reino Unido, solicitando un presupuesto de maquinaria o servicios.

En este ataque en concreto, la persona que intenta hacerse pasar por un empleado de JOSMAR® se hace llamar Max Higgins y utiliza la dirección de correo electrónico falsa max.higgins@josmar.co.uk, pero tenga en cuenta que mañana podría ser cualquier otra persona.

La operativa de esta estafa en particular consiste en ganarse la confianza de la victima solicitando información sobre productos y negociando su precio a través de diferentes correos electrónicos y finalmente, enviando un documento urgente para recabar información y a través de este documento, enviar algún tipo de malware que podría poner en peligro la ciberseguridad de su empresa.

¿QUÉ HACER SI RECIBE UNO DE ESTOS CORREOS?

Si recibe un correo electrónico similar al siguiente (el contenido puede variar ligeramente), debe ELIMINARLO INMEDIATAMENTE.

También puede reenviar los correos electrónicos dudosos y las preocupaciones  a info@josmar.tech, indicando en el asunto «Posible scam», a fin de tener conocimiento y alertar a las autoridades competentes.

¿QUÉ SON LOS ATAQUES DE PHISHING?

Las estafas de phishing utilizan información falsa, con una mezcla de marca y contenido legítimo, para intentar engañarle para que proporcione información importante. Al responder a estos mensajes, puede proporcionar involuntariamente información personal o de la empresa, permitir el acceso a sistemas que podrían robar credenciales, instalar malware (aplicaciones maliciosas), etc.

Como pauta general, para evitar ser víctima de este tipo de fraudes, se recomienda:

La ciberseguridad es una responsabilidad compartida.

Para más información sobre el phishing, visite el portal del Instituto Nacional de Ciberseguridad (INCIBE) https://www.incibe.es/aprendeciberseguridad/phishing

 

¿Te gusta este artículo?

Share on email
Share on facebook
Share on twitter
Share on linkedin
Share on pinterest