No caigas en esta estafa: Icloud no regala almacenamiento

El Instituto Nacional de Ciberseguridad y la Oficina de Seguridad del Internauta informaban acerca de una nueva estafa identificada en correos electrónicos fraudulentos en los que la identidad de iCloud se ha visto suplantada. 

En este nuevo intento de phising, se notifica al usuario que ha excedido la capacidad máxima establecida en su cuenta de almacenamiento en la famosa nube y se incluye un enlace a través del que teóricamente, se añadirán 50 GB de almacenamiento adicional como parte de una campaña de fidelización.  

Una vez que se accede a este enlace, el usuario es redirigido a un formulario en el que se piden los datos personales y bancarios con la tentativa de robar la información necesaria para cometer la estafa. 

Toda persona que haya recibido un correo con las características comentadas y haya proporcionado tanto sus datos personales como financieros, están expuestos a la estafa cibernética. Desde INCIBA aconsejan lo siguiente al usuario: “si has recibido el correo mencionado, pero no has proporcionado ninguna información, te recomendamos marcarlo como ‘correo no deseado’ y eliminarlo de tu bandeja de entrada”. 

Sin embargo, si finalmente se han indicados los datos de la tarjeta de crédito o información personal en el formulario, hay que ponerse en contacto con la entidad bancaria pertinente de inmediato para que se tomen las medidas necesarias. 

Además, es necesario recabar pruebas del fraude guardando tanto los correos electrónicos recibidos como las capturas de pantalla de la web donde han sido introducidos los datos. Son válidos testigos online para obtenerlas. 

Sin olvidar que se debe mantener un seguimiento regular de los movimientos en la cuenta bancaria para identificar y anular posibles cargos no autorizados, comunicar los hechos a las autoridades correspondientes, como las Fuerzas y Cuerpos de Seguridad del Estado, presentando las evidencias recopiladas y presentando una denuncia formal. 

Finalmente, se debe realizar un rastreo de la presencia online para verificar si los datos personales del afectado, así como los datos bancarios se han expuesto y en caso afirmativo, solicitar su eliminación a través del derecho al olvido.