15-11-2019 - Campanya de correus fraudulents

Us fem extensiu el següent avís provinent del CCN-CERT referent a una campanya de correus fraudulents:

El Equipo de Respuesta a Incidentes del Centro Criptológico Nacional, CCN-CERT, avisa de una campaña de fraude mediante el envío de correos suplantando a entidades con las que organismos de la Administración tienen relaciones contractuales.

Los correos provienen de una cuenta asociada al dominio departamentocontabilidad[.]ws, cuya página web está configurada para redirigir el tráfico al Punto General de Entrada de Facturas Electrónicas de la Administración General del Estado, en un intento de dotar al correo de mayor legitimidad.

Recomendaciones

Se recomienda bloquear todos los correos provenientes del dominio departamentocontabilidad[.]ws, así como bloquear las comunicaciones contra el mismo en los dispositivos de seguridad perimetral. También es conveniente revisar en los registros de correo si se han realizado comunicaciones con correos asociados a este dominio.

Atentamente,

Equipo CCN-CERT