El Instituto Nacional de Ciberseguridad ha alertat d'una campanya de phishing que suplanta la Dirección General de la Guardia Civil i a Europol amb el ganxo d'una suposada Operación Endgame. L'objectiu dels ciberdelinqüents és obtenir dades personals i bancàries, a més d'intentar l'extorsió de les víctimes.
La campanya es distribueix a través de correus electrònics que arriben amb assumptes com "CONVOCATÒRIA" i que incorporen un fitxer adjunt en format PDF amb el nom "NOTIFICACIÓ_EXP_217-124 (1).pdf". En el missatge, el remitent apareix com "GCivil Infociudadana" i empra adreces com 18602143.edu@juntadeandalucia[.]es.
Suplantació amb aparença oficial
El fitxer adjunt presenta una imatge aparentment institucional. Inclou logotips del Ministerio del Interior, de la Brigada de Cibercriminalidad i del Centro Europeo de Cibercriminalidad de Europol. Amb aquesta aparença, el missatge intenta donar credibilitat a una comunicació falsa perquè el destinatari baixi la guàrdia.
El text del PDF assegura a l'usuari que el seu dispositiu ha estat infectat i convertit en un "zombi" dins d'una xarxa botnet. A partir d'aquí, els autors de la campanya intenten generar alarma i empènyer la víctima a facilitar informació sensible o a respondre al correu.
Signatura falsa i recomanacions
Entre els elements detectats figura la signatura d'un suposat cap de la Unitat Central de Ciberdelinqüència anomenat Pascual Grisolia, un càrrec i una identitat inexistents. Aquesta referència forma part de l'estratègia per reforçar l'aparença oficial del document i sostenir l'engany.
INCIBE recomana que qualsevol persona que hagi facilitat dades o hagi contestat al missatge presenti denúncia davant la Policia Nacional o la Guàrdia Civil. L'advertiment se centra a tallar com més aviat millor qualsevol possible ús fraudulent de la informació lliurada per les víctimes.