Nueva estafa usa deudas de AFIP como pretexto
Atentos a esta nueva campaña de spam peligroso porque, aunque el formato y la metodología no es nueva, ha mejorado mucho la redacción y la apariencia.
El remitente
Siempre hago hincapié en que se debe prestar atención a la dirección de correo del remitente para indentificar rápidamente si se trata o no de un correo genuino. En este caso, detalle llamativo, han disfrazado la dirección de correo para que simule provenir de un servidor oficial de afip: Contacto-ref17286036@mail.afip.gob.ar. A simple vista, siendo que proviene del dominio afip.gob.ar, podríamos confundirnos fácilmente y caer en la trampa. Pero sucede que la dirección del remitente o bien puede disfrazarse para que simule provenir de cualquier lado o podría haberse comprometido el servidor de correos de Afip generando cuentas aleatorias que se usan para el engaño. Por el formato extraño de la dirección (contacto-ref17286036) y sabiendo que las infiltraciones en entidades oficiales no son raras, este podría ser el caso.
El link
Aquí la carga peligrosa del correo y el detalle que confirma la estafa: Dónde dice «Si necesitas más detalles, haz click en el botón aquí» resaltan dos cuestiones: el primero es que no hay botón, lo que significa que por más que han mejorado la redacción y confección general del texto, olvidaron ese detalle. Muchachos, a ponerse las pilas…
La segunda cuestión, el sitio al que nos dirige ese link: https://serviciosexpress.es/upplication/data/index.php?hash=xxxxxxxxxxxxxxxx-00xxxxxxxxxx
Por supuesto no tiene nada que ver con AFIP, ni siquiera es un dominio registrado en Argentina y si se inspecciona el sitio (cosa que por las dudas desaconsejo absolutamente), en su página inicial parece una plantilla vacía, apenas completada con algún contenido genérico que nada tiene que ver con el objeto del correo en cuestión.
Conclusión
Otra campaña 100% falsa. Si recibís un correo similar, simplemente eliminalo. Si tenés tiempo y ganas podés marcarlo como spam y bloquear al remitente desde tu aplicación de correos, aunque ya sabemos que esto último no tiene mucha efecto en la mitigación del correo no deseado.
Ante la duda, ingresá a la web de AFIP desde un navegador, usando tu CUIT y clave fiscal y allí verás si realmente tenés o no alguna notificación de deuda que debas atender.
Salute!
