Se ha detectado una campaña fraudulenta utilizando la técnica de  phishing  en la que se envían correos electrónicos suplantando a diferentes universidades de España. En los mensajes se indica a los alumnos que tienen un pago pendiente de realizar por la tasa de su matrícula, la cual deben realizar mediante transferencia bancaria a un número de cuenta indicado y, posteriormente, enviar el comprobante de dicha transferencia a un correo electrónico que se les indica en el cuerpo de ese correo.

Recursos Afectados

Cualquier alumno universitario u otros usuarios que hayan recibido un correo electrónico con las características y el asunto que se menciona anteriormente y haya realizado la transferencia bancaria a la cuenta que se indica.

Solución

Si has recibido un correo electrónico con las características mencionadas, pero no has respondido a este, repórtalo al departamento de atención universitaria correspondiente para que haga difusión y el resto de alumnos estén al tanto del fraude para poder frenarlo. Una vez hecho esto, márcalo como spam y bórralo de tu bandeja de entrada.

En caso de que hayas proporcionado información personal o bancaria a través del formulario del sitio web fraudulento, debes contactar de inmediato con tu banco para informarles de la situación. De esta manera, podrán tomar las medidas necesarias para bloquear la transferencia.

Igualmente, reporta el fraude a la universidad suplantada y a entidades oficiales como INCIBE para que podamos dar difusión y evitar que otras personas caigan en él.

Además, te recomendamos tener en cuenta las siguientes recomendaciones:

• Comprueba en las siguientes semanas los movimientos de tu cuenta para poder identificar y cancelar de inmediato cualquier transacción sospechosa.
• Recopila todas las pruebas disponibles, como correos electrónicos y capturas de pantalla del proceso. Para ello, puedes utilizar testigos online para ayudarte a reunir y almacenar estas evidencias de manera efectiva.
• Proporciónale todas estas evidencias a las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) para presentar una denuncia si es necesario.
• Practica el egosurfing para verificar si se ha publicado tu información personal o bancaria en laRed. Si encuentras datos sensibles, solicita su eliminación ejerciendo tu derecho al olvido, tal y como establece la Agencia Española de Protección de Datos (AEPD).
• Si dudas de la autenticidad de una comunicación de tu universidad, puedes ponerte en contacto con la secretaría de tu centro para que te verifiquen si se trata de un fraude.

Te recomendamos que sigas nuestras pautas de seguridad sobre ataques de ingeniería social y otros relacionados para evitar fraudes.

Detalle

Se ha detectado una campaña de suplantación a varias universidades de España, en la cual se indica a la víctima que tiene pendiente realizar un pago de la tasa de su matrícula a través de una transferencia bancaria a un número de cuenta indicado en el cuerpo de ese correo electrónico. Tras realizar dicha transferencia, debe enviar el comprobante a un correo electrónico que también viene indicado.

En los mensajes de estos correos electrónicos se puede apreciar cómo intentan dar una sensación de alarma al usuario que lo recibe, haciéndole creer que si no paga puede enfrentarse a una demanda, además de establecer una fecha límite de un solo día para la realización de ese pago. También se indica que se hizo anteriormente un recordatorio del pago pendiente de la tasa de la matrícula del alumno, y que, si no se liquida, se enviará el expediente al departamento de litigios.

A continuación, se detallan los asuntos que se han detectado en dichos correos, pero no se descarta que haya otros diferentes:

• Universidad del País Vasco Matrícula Pago Pendiente
• Universitat-de València Matrícula Pago Pendiente
• Pago Pendiente De Matrícula

En las siguientes imágenes se pueden observar ejemplos de estos correos electrónicos que suplantan a varias universidades.

https://www.incibe.es/sites/default/files/Avisos/ciu/20241009_universida..." width="1057" />

https://www.incibe.es/sites/default/files/Avisos/ciu/20241009_universida..." width="419" />

https://www.incibe.es/sites/default/files/Avisos/ciu/20241009_universida..." width="425" />

https://www.incibe.es/sites/default/files/Avisos/ciu/20241009_universida..." width="423" />

 
Fuente: INCIBE. Oficina de Segiridad del Internauta