La Unidad de Seguridad TIC de la Subdirección de Tecnologías de la Información y Comunicaciones avisa de que se están detectando en los últimos días múltiples campañas de correos maliciosos, tipo phishing, cuya finalidad es obtener las credenciales de acceso (usuario y contraseña) a los sistemas informáticos de la Junta de Andalucía. 

A los ataques sufridos a finales de la semana pasada, se están sucediendo en las últimas horas otros nuevos que no parece que vayan a ser los últimos, ya que son solo el comienzo de lo que puede acabar siendo un ataque de ramsonware como el que están sufriendo otras AA.PP. en general y, servicios sanitarios, en particular.
En esta ocasión, se trata de dos tipos de correos masivos a los empleados de Junta de Andalucía con el aspecto que puedes ver en las imágenes siguientes:

Si haces clic en el enlace del correo te llevará a esta otra página web, donde te piden tu usuario y clave. 

¡NO PIQUES! Se trata de una página falsa cuyo objetivo es comprometer tus credenciales para luego usarlas en un ataque.
El segundo correo tiene el aspecto siguiente y tiene el mismo objetivo:

Si pulsas el link, te lleva a esta otra página web fraudulenta:

Al igual que en el anterior caso, ¡NO INTRODUZCAS TUS DATOS! 

Al igual que en los anteriores avisos, os recordamos los pasos que debes seguir:

¿Qué debo hacer si he recibido alguno de ellos?

• No respondas a estos correo ni pulses los enlaces, podrías comprometer tu información y podría dar lugar a que los ciberdelincuentes realizaran ataques contra los sistemas informáticos de la organización, con el enorme riesgo que eso supondría. 

¿Y si he pulsado algún link y he seguido las instrucciones?

Como puedes comprobar, los mensajes enviados simulan muy bien las páginas corporativas de la Junta de Andalucía o de la Administración General de Estado, por lo que es sencillo que hayas podido caer en la trampa. Si es así: 

• Cambia inmediatamente tus claves en AGESCON: Gestión de cambio de contraseñas (juntadeandalucia.es)
• Comunica por cualquier canal  de ayudaDIGITAL esta incidencia: Contáctanos | ayudaDIGITAL (juntadeandalucia.es)

Asimismo, además se seguir las instrucciones anteriores y no responder nunca a este tipo de mensajes sospechosos, es importante que tengas en cuenta las siguientes recomendaciones:

• Desconfiar de todos los correos y realizar las comprobaciones oportunas antes de abrir enlaces.
• No descargar ningún documento sin estar totalmente seguro del emisor de éste.
• No responder a correos electrónico no deseados (SPAM). Se deben mover a la lista de correos no deseados y eliminarlos. Además, configura tu cliente de correos electrónico para filtrar este tipo de mensajes maliciosos.
• Evitar la opción de recordar contraseña en los accesos al correo vía web. Además, no compartir credenciales ni información sensible por correo electrónico.
• Cuidado con las listas de difusión. Cuando sea necesario enviar un correo con múltiples destinatarios, utilizar la opción de copia oculta.
• Comprobar el lenguaje utilizado en el mensaje: Hay que asegurarse de que el cuerpo del correo electrónico no contenga vocabulario poco corriente ni faltas de ortografía. Son indicios de correos maliciosos.
• Recuerde que jamás y en ninguna circunstancia debe compartir su contraseña con nadie, así como utilizar sus credenciales de usuario para cuestiones no relacionadas con su trabajo, por ejemplo, páginas o servicios no corporativos. 

Por último, es importante reportar siempre estos mensajes, ya que puede haberle llegado a otra persona que no se haya dado cuenta y se pueden aplicar medidas de seguridad para evitar que ese otro usuario caiga.
 

¿Cómo se reporta?

• A la dirección abuse@juntadeandalucia.es
• Siempre que sea posible, hay que mandar el mail sospechoso como adjunto. Para ello, existe la opción de “reenviar como adjunto” en los diferentes clientes de correo como Outlook, Thunderbird o incluso webmail.
• Si no es posible, se puede "reenviar" de manera normal, pero se perderá información valiosa para analizar su procedencia y poder tomar medidas de protección.
• También es posible reportar estos mensajes informando en el área personal de ayudaDIGITAL: aquí.

¡EXTREMA LA PRECAUCIÓN! TEN CUIDADO, NO PIQUES Y DIFUNDE ESTE MENSAJE ENTRE EL RESTO DE PROFESIONALES