En qué consiste el ‘phishing’ que alerta de un pago pendiente en la matrícula universitaria

El Instituto Nacional de Ciberseguridad (INCIBE) ha informado en su página web de que ha detectado “una campaña fraudulenta” de phishing en la que se envían correos electrónicos suplantando a algunas universidades españolas reclamando el abono de la matrícula universitaria.  

¿En qué consiste? “En los mensajes se indica a los alumnos que tienen un pago pendiente de realizar por la tasa de su matrícula, la cual deben realizar mediante transferencia bancaria a un número de cuenta indicado”, explica el INCIBE en su aviso. 

• El mensaje de los correos fraudulentos intenta alarmar al receptor diciendo que si no realiza el pago antes de una fecha determinada, el expediente se enviará “al departamento de litigios”. 

• El INCIBE informa de que ha detectado correos suplantando a la Universidad del País Vasco (UPV) y a la Universitat-de València, pero no descarta que haya más. El consejo de Estudiantes de la Universidad Autónoma de Madrid o la Universidad de Granada también informaron en sus redes sociales de este intento de estafa. 

¿Qué dicen las universidades? La Universidad del País Vasco ha explicado a Newtral.es que el 6 de octubre envió una comunicación a sus estudiantes advirtiéndoles sobre este phishing que reclama el supuesto pago de la matrícula universitaria y les instó a “no tomar en consideración” sus instrucciones. 

Cómo actuar. El INCIBE recomienda que, si no se ha respondido al correo, se reporte al departamento de atención universitaria de la universidad en cuestión, después marcarlo como spam y eliminarlo. 

• En caso de que se haya proporcionado información personal o bancaria, el organismo insta a ponerlo en conocimiento del banco para que tomen las medidas oportunas. 

Otras recomendaciones. Si eres víctima de una estafa de phishing, es recomendable recopilar todas las pruebas disponibles para ponerlo en conocimiento de las autoridades, comprobar los movimientos bancarios en los días posteriores y practicar el egosurfing para verificar si se han publicado datos personales o bancarios en la web.