Estimados compañeros:

Os informamos de que se están recibiendo una gran cantidad de correos electrónicos de suplantación de la pantalla de entrada del Single-Sign-On corporativo (el sistema de autenticación que permite a los usuarios acceder a las aplicaciones y servicios corporativos) que contienen enlaces a sitios web fraudulentos.

El aspecto del mensaje recibido es el siguiente:

Imagen 1. Correo electrónico malicioso recibido

Si bien el Centro de Operaciones de Seguridad (SOC) de la Junta de Andalucía está bloqueando los enlaces y las cuentas remitentes, y solicitando el borrado de las páginas por parte de los servicios de alojamiento que las sirven, es importante que bajo ningún concepto respondas a ese tipo de correos, ya que podrías comprometer tu información y facilitar que los ciberdelincuentes realizaran ataques contra los sistemas informáticos de la organización, con el enorme riesgo que eso supondría.

No es la primera vez que los atacantes utilizan este tipo de mensajes maliciosos para obtener información confidencial.  Por ello, aprovechamos la ocasión para recordar que, en el caso de que recibas correos sospechosos, además de no responder nunca, debes seguir las siguientes recomendaciones:

• ¡No bajes la guardia! Cualquier mensaje puede ser sospechoso, incluso si es de alguien conocido. Permanece en alerta para no caer en las trampas.
• ¡Prudencia! Si dudas de lo que te llega, no hagas nada: no abras, no contestes, no pulses los enlaces, no descargues, no compartas.
• ¡Precaución y desconfía! La urgencia o el miedo no son buenos aliados. Contrasta por varios medios si lo que recibes no es una estafa. Y, por supuesto, nunca facilites información personal sensible.
• ¡Avisa! Informa siempre de este tipo de mensajes fraudulentos por dos vías complementarias:
  • En el área personal de ayudaDIGITAL: https://www.sspa.juntadeandalucia.es/servicioandaluzdesalud/mics/element/r/3850947F36FA01F9A57A001DD8DB1DAE
  • Reenviando el correo sospechoso como archivo adjunto a la dirección abuse@juntadeandalucia.es

Hemos publicado esta información en el portal ayudaDIGITAL, destinada a profesionales del SAS, por si os interesa para enviar a perfiles asistenciales. 

Por último, se adjunta infografía remitida por el SOC de la Junta con información de la campaña.

Muchas gracias por vuestra atención. 

Un saludo,

Comunicación DGSIC

Dirección General de Sistemas de Información y Comunicaciones 

Servicio Andaluz de Salud

comunicacion.dgsic.sspa@juntadeandalucia.es