Una web te ofrece un test gratuito sobre COVID19 y te roba el dinero

Te prometen un test gratuito sobre el coronavirus y lo que esconde es un robo de dinero por medios telemáticos. Para elo, utilizan una página falsa y simulada del Ministerio de Sanidad y del Instituto Carlos III.

En la página web de la Benemérita se recoge una alerta referida a “una campaña fraudulenta a través de SMS sobre test de autoevaluación del COVID-19, Corona-smishing. El mensaje contiene un enlace que redirige a una web falsa que simula pertenecer al Ministerio de Sanidad y al Instituto de Salud Carlos III. Desde esta, se insta al usuario a pulsar sobre un enlace para realizar una autoevaluación sobre los síntomas del coronavirus, que en realidad descarga un malware”(sistema malicioso de robo de información).

“Cualquier usuario que haya recibido en mensaje de texto, haya accedido a la web, pulsado en el enlace para realizar la autoevaluación e instalado el archivo con malware”, se advierte.

Se informa de que “se han detectado SMS con un enlace a una web sospechosa. El remitente del SMS viene identificado como COVID-19 y el texto de este insta al usuario a realizar un test de autoevaluación COVID-19. El enlace que contiene es HTTP, por lo que la web no protege sus comunicaciones, lo que resulta sospechoso, dado que dice tratar información sensible como son estos datos de salud2.

El texto es el siguiente: “realize el test de autoevaluacionCovid19” y se añade una dirección.

“Si accedemos a dicha página web, encontraremos el logotipo del Ministerio de Sanidad y el Instituto de Salud Carlos III; esto puede desconcertar al usuario y hacerle creer que la iniciativa es real”.

“También podemos observar que las estadísticas que muestra son de datos bastante actuales, la calidad de los gráficos es buena y algunos enlaces redirigen a web legítimas del Ministerio de Sanidad y del Instituto de Salud Carlos III, pero también hay textos mal escritos. Pero si pulsamos sobre el botón central, más llamativo, se descargará en nuestro dispositivo un archivo Covid19.apk, es decir la aplicación malware”.