[Actualización] Advertencia de correo fraudulento: el Ministerio Federal de Finanzas promete dinero NextGenerationEU

Si recibe un correo electrónico en el que el Ministerio Federal de Finanzas le promete una de las 1.200 plazas en un proyecto piloto para establecer el "euro digital", bajo ninguna circunstancia haga clic en el enlace que contiene. Incluso si dice que las inversiones de capital de hasta 1.000.000 de euros están respaldadas con hasta un 29 % de fondos del proyecto NextGenerationEU, no debe cegarse ni caer en la tentación de tomar medidas imprudentes. Lo interesante de este correo electrónico fraudulento es que está bien escrito y parece casi oficial. Sin embargo, hay indicaciones claras de que se trata de un correo electrónico falso que pretende estafarlo.

Asunto del correo electrónico fraudulento

Exclusivo: ¡Proteja sus activos de la inflación - programa de financiación NextGenerationEU!

Texto del correo electrónico de estafa

Debido a la persistente inflación en Alemania, que superó la marca del diez por ciento en octubre de 2022, nos gustaría presentar un programa de apoyo especial para el euro digital como parte del paquete de medidas "NextGenerationEU" de 750 XNUMX millones de euros. Este programa es el resultado de una estrecha cooperación entre el Ministerio Federal y el Banco Central Europeo. Los participantes potenciales son cuidadosamente seleccionados y contactados por el Ministerio Federal.

El programa de financiación consta de una fase piloto en la que la futura moneda digital, el euro digital, se prueba en el día a día comercial. Los participantes tienen la oportunidad de cambiar capital de hasta 1.000.000 de euros al Euro Digital, preservando así el valor y el poder adquisitivo de su dinero mediante la introducción de la nueva moneda del banco central. Este monto está respaldado con un subsidio de hasta el 29% sobre su inversión.

Actualmente todavía hay plazas disponibles para 1.200 participantes en este exclusivo programa de apoyo. Para solicitar el programa y obtener información detallada sobre los requisitos de elegibilidad, los períodos de prueba y los programas piloto, visite nuestro sitio web mediante el siguiente enlace. Utilice el formulario de contacto "para participar" en el resumen del programa en nuestro sitio web para confirmar su interés en la atractiva oferta.

Necesita un código de acceso personal para ver el programa, ya que la oferta no es de acceso público. Puede encontrar esto más abajo en este correo electrónico.

AQUÍ IR AL PROGRAMA PILOTO [se eliminó el enlace a la página de estafa, d. R]

Recibirá su clave de acceso personal al área no pública de nuestro sitio web en este correo electrónico

Con esta clave personal puedes desbloquear el contenido especial:

[Combinación de caracteres eliminada, nota d. R]

Con base en una encuesta estadística realizada por su actual banco contable, se nos recomendó considerarlo como participante del programa piloto o de prueba.

Por la presente lo invitamos a participar en nuestro programa de prueba una vez y nos gustaría informarle sobre las opciones para asegurar los activos que se están promocionando actualmente. Tenga en cuenta que este es un correo electrónico exclusivo y no es necesario darse de baja del boletín manualmente.

Nota Tenga en cuenta que el enlace solo es válido hasta que se haya registrado un número suficiente de participantes potenciales para el próximo programa de prueba.

Señales de que se trata de un correo electrónico falso

Como puede ver, este correo electrónico fraudulento está muy bien escrito, no contiene errores obvios a primera vista e impresiona con números atractivos. Sin embargo, debe decirse directamente: si una oferta es demasiado buena para ser verdad, entonces tampoco es verdad. Después de todo, ¿quién tiene hasta 290.000 euros para regalar? Así que busquemos signos de estafas y estafas:

• Dirección del remitente: Incluso si se muestra noreply@bundesfinanzministerium.de como remitente, este es solo un alias asignado por el remitente. Según el programa de correo o el sitio web, puede hacer clic en él para ver la dirección real del remitente. Esto es: info@hypnobox.com.br (la información sobre esto se puede encontrar a continuación). También puede ver esta dirección en la captura de pantalla del correo adjunto arriba.
• Enlace en el correo electrónico: Como se dijo, ¡NO haga clic en el enlace y no interactúe con el sitio web vinculado! Sin embargo, si pasa el cursor sobre el enlace con el puntero del mouse sin hacer clic, entonces, según el dispositivo, el sistema y Aplicación – señaló el enlace. Y este es un enlace acortado con bit.ly. El sitio bit.ly se puede utilizar para acortar enlaces largos a sitios web; los ciberdelincuentes suelen utilizarlo para evitar revelar directamente la URL de su sitio fraudulento.
• Hay promesas que suenan demasiado bien: No sé quién se supone que es exactamente el grupo objetivo de este correo fraudulento. Pero supongo que está dirigido tanto a nuevos ricos jóvenes como a personas mayores adineradas. Por lo tanto, las personas que están persiguiendo el dinero precipitadamente o no son lo suficientemente inteligentes como para detectar una estafa en su bandeja de entrada. Sea como fuere, hasta 290.000 euros de financiación para absolutamente nada suena utópico y por tanto poco realista. Y eso debería notarse.
• La presión debe acumularse: El número limitado de 1.200 plazas en el supuesto proyecto piloto pretende motivar una acción rápida. Cualquiera que reciba este correo electrónico no debe pensar mucho, sino que debe hacer clic rápidamente en el enlace, ingresar los datos y pagar con dinero, o tal vez ingresar los datos bancarios, que luego son utilizados por los delincuentes. El dinero no se complementa con un subsidio ni se “aumenta” de ninguna otra manera. Te lo quitan y desaparece en una cuenta extranjera, para no volver a verlo nunca más.

¿Quién o qué está detrás de HypnoBox.com.br?

Esta dirección web se centra en el dominio de nivel superior brasileño ".br". Porque si solo mira HypnoBox.com, terminará con una oferta para una aplicación que puede usar para hipnotizarse. Eso suena bastante horrible, pero si luego agregamos el .br al final, llegamos al sitio web de una empresa de consultoría y servicios de TI que existe desde 2010 y tiene su sede en São Paulo, Brasil (según la Información de la Perfil de LinkedIn de la empresa). 

No sé si esta empresa tiene estafas ilegales en línea en su cartera además de su apariencia oficial y legal. No sé por qué su dirección de correo electrónico de información aparece como remitente en el correo electrónico fraudulento. Porque así como es posible que la empresa esté tratando de estafar a personas imprudentes en la UE, también es posible que alguien haya secuestrado su dirección de correo electrónico para engañar a los prospectos interesados. Por lo tanto, no puedo y no quiero hacer ninguna suposición sobre si la empresa está directamente conectada con el correo fraudulento.

¿Qué es el programa NextGenerationEU?

Según tengo entendido, el euro digital del que trata el correo electrónico citado anteriormente es una invención de los sujetos criminales que enviaron este correo electrónico. Hay un programa de la Unión Europea llamado "NextGenerationEU" en el sitio web oficial https://next-generation-eu.europa.eu pero se trata de cosas completamente diferentes: neutralidad climática, digitalización, salud física y mental, educación, igualdad y tolerancia. No se trata de regalar dinero para construir cualquier moneda digital.

¿Cómo y dónde puede denunciar un correo electrónico fraudulento de este tipo?

Si hizo clic en el enlace, proporcionó sus datos y quizás su dinero ya haya sido estafado, infórmelo a la policía de inmediato y presente una denuncia. Si está en contacto con un bufete de abogados, también puede obtener asesoramiento allí. Pero definitivamente informe el fraude a la policía, incluso si nadie en la estación más cercana a usted quiere reaccionar ante los delitos digitales (desafortunadamente, este sigue siendo el caso en muchos lugares). 

De lo contrario, puede reenviar correos fraudulentos a una de las direcciones de la Oficina de quejas de Internet: Aquí está la descripción general. También le pregunté a la Oficina Federal de Seguridad de la Información (BSI) si había un departamento en los ministerios al que se pudiera informar algo como esto. Veremos cuando tengamos respuesta. Por cierto, el BSI ofrece una página de información que se ocupa del spam, Phishing y algo asi va: Echa un vistazo aquí. Si tiene familiares y conocidos que podrían enamorarse de esos correos electrónicos, ¡entonces envíeles esta publicación! 

Actualización: comentarios del centro de servicio de BSI

Después de un intercambio de correo electrónico con el centro de servicio central de la Oficina Federal para la Seguridad de la Información (BSI), ahora puedo tejer una pequeña actualización de la información recibida. Por ejemplo, me informaron que el correo electrónico que se muestra y el sitio de estafa o phishing vinculado a él ya se han denunciado varias veces. "Actualmente estamos investigando este incidente.“, dijo sin más información detallada sobre el estado de la prueba o sobre las medidas posteriores a la prueba. 

También hubo una referencia al Equipo de Respuesta a Emergencias Informáticas (CERT) de BSI. Los informes se pueden enviar a través de un formulario en línea. Todo se llama "informe de vulnerabilidad" y puede a través del sitio web vinculado aquí ser usado. Si el uso del formulario no está claro, entonces hay en esta página de explicación más información al respecto así como sobre el informe de vulnerabilidad en general. Si prefiere enviar un correo electrónico a Vulnerabilidad@bsi.bund.de, también encontrará la información que necesita enviar allí.

¿Tiene alguna pregunta, comentario, experiencia con esta estafa o consejos para protegerse contra los ciberdelincuentes? ¡Entonces siéntete libre de dejar un comentario sobre el tema!

johannes domke

Después de graduarse de la escuela secundaria, Johannes completó un aprendizaje como asistente comercial especializado en idiomas extranjeros. Después de eso, sin embargo, decidió dedicarse a la investigación y la escritura, a partir de lo cual se convirtió en autónomo. Ha estado trabajando para Sir Apfelot, entre otros, desde hace varios años. Sus artículos incluyen lanzamientos de productos, noticias, tutoriales, videojuegos, consolas y más. Sigue Apple Keynotes en vivo a través de la transmisión.