La Oficina de Seguridad del Internauta (OSI) ha alertado de una campaña de phishing que suplanta a la Interpol para extorsionar a las víctimas. Los usuarios reciben un correo electrónico falso en el que se les indica que han presentado cargos contra ellos y se les pide descargar, rellenar y enviar el documento adjunto. El objetivo de los ciberdelincuentes es general preocupación en el receptor y que este dé señales de que el buzón de correo está activo para así continuar con el engaño.
El correo electrónico falso se identifica con el asunto "Orden de arrestamiento internacional. Declaración confidencial 31 de agosto de 2022" o "Citacion - XXX", donde XXX son números aleatorios. La OSI no descarta correos con asuntos similares. Puede identificarse que el mail es fraudulento prestando atención al dominio del remitente, ya que no posee ninguna relación con la Interpol, aunque se identifique como "Policía - Interpol", "Cargo Interpol o similar".
Para dar más credibilidad al engaño, el correo adjunta un documento. La OSI ha detectado dos modelos: en el primero se suplanta la identidad de la directora general de la Guardia Civil actual y se alerta a la víctima sobre una supuesta investigación e incautación informática debido a varias actuaciones judiciales en vigor por pornografía, pedofilia, ciberpornografía y exhibicionismo. En el segundo ejemplo, se suplanta la identidad de Veronique Bechu, supuesta comisaria de la Interpol, avisando de una investigación similar a la del ejemplo anterior. En el correo se pide a los usuarios que contesten antes de 72 horas, con el fin de evitar que tengan tiempo para verificar la información recibida.
