L’Institut Nacional de Ciberseguretat ha emès una alerta per una campanya d’enviament de mails fraudulents que intenten suplantar l’Agència Tributària. En la campanya de malware, l’assumpte dels correus electrònics remesos ées un “Avís de notificació” amb el logo de l’AEAT i uns nombres aleatoris. El cos del missatge indica a l’usuari, normalment autònoms, que s’ha presentat una denúncia contra ell per part de l’Agència Tributària arran d’una queixa sobre una factura no declarada. També reclamen una resposta urgent amb l’apremi de tres dies per una suposada reunió amb l’Agència.
El correu incita a la descàrrega d’un arxiu adjunt (on suposadament es trobarà més informació sobre la denúncia i la factura) en format xlsm (arxiu de Microsoft Excel). En prémer l’arxiu amb el nom «Notificació administrativa.xlsm» es descarrega un troià. Aquest malware s’oculta en fitxers d’ús habitual, com Excel, però compromet la seguretat de l’equip i facilita el ciberdelinqüent, entre d’altres accions, el robatori d’informació.
