Análisis
El phishing está evolucionando más allá de las comunicaciones digitales, adoptando métodos físicos como cartas impresas que buscan aprovechar la confianza en la correspondencia oficial. Se han reportado casos donde atacantes envían cartas suplantando a empresas como Ledger, solicitando información sensible como frases de recuperación de criptoactivos, y a organismos como la Seguridad Social en España, pidiendo datos personales bajo pretextos de actualizaciones o recuperaciones post-ataque informático. Ambas tácticas buscan engañar a las víctimas para obtener información confidencial.
Hechos verificados
- 1El phishing se está expandiendo a métodos físicos, como cartas impresas, además de los canales digitales.
- 2Los atacantes buscan aprovechar la confianza tradicionalmente depositada en la correspondencia física.
- 3Se han reportado casos de cartas fraudulentas dirigidas a usuarios de Ledger, solicitando la frase de recuperación de criptoactivos a través de códigos QR.
- 4La Seguridad Social en España ha detectado campañas de cartas fraudulentas pidiendo documentación personal a beneficiarios de prestaciones.
- 5Los pretextos para solicitar información en las cartas fraudulentas incluyen supuestas actualizaciones de seguridad o recuperaciones tras ataques informáticos.
- 6La frase de recuperación de criptoactivos es información crítica que nunca debe ser compartida.