El Instituto Nacional de Ciberseguridad ha alertado de una campaña de phishing que suplanta a la Dirección General de la Guardia Civil y a Europol con el gancho de una supuesta Operación Endgame. El objetivo de los ciberdelincuentes es obtener datos personales y bancarios, además de intentar la extorsión de las víctimas.
La campaña se distribuye a través de correos electrónicos que llegan con asuntos como "CONVOCATORIA" y que incorporan un archivo adjunto en formato PDF con el nombre "NOTIFICACION_EXP_217-124 (1).pdf". En el mensaje, el remitente aparece como "GCivil Infociudadana" y emplea direcciones como 18602143.edu@juntadeandalucia[.]es.
Suplantación con apariencia oficial
El archivo adjunto presenta una imagen aparentemente institucional. Incluye logotipos del Ministerio del Interior, de la Brigada de Cibercriminalidad y del Centro Europeo de Cibercriminalidad de Europol. Con esa apariencia, el mensaje trata de dar credibilidad a una comunicación falsa para que el destinatario baje la guardia.
El texto del PDF asegura al usuario que su dispositivo ha sido infectado y convertido en un "zombie" dentro de una red botnet. A partir de ahí, los autores de la campaña intentan generar alarma y empujar a la víctima a facilitar información sensible o a responder al correo.
Firma falsa y recomendaciones
Entre los elementos detectados figura la firma de un supuesto jefe de la Unidad Central de Ciberdelincuencia llamado Pascual Grisolia, un cargo y una identidad inexistentes. Esa referencia forma parte de la estrategia para reforzar la apariencia oficial del documento y sostener el engaño.
INCIBE recomienda que cualquier persona que haya facilitado datos o contestado al mensaje presente denuncia ante la Policía Nacional o la Guardia Civil. La advertencia se centra en cortar cuanto antes cualquier posible uso fraudulento de la información entregada por las víctimas.