La Universidad de Santiago tampoco se libra de los ciberdelincuentes: "Cualquiera puede caer"

La Policía Nacional ha advertido en las últimas horas de un fraude mediante el método phishing que suplanta la identidad corporativa de la Universidad de Santiago de Compostela (USC) y que provocaba la presentación la semana pasada de varias denuncias en comisaría. 

Y es que el ataque ya ha provocado alguna víctima entre la comunidad universitaria, según ha confirmado el vicerrector de Transformación Digital e Innovación de la USC, Gumersindo Feijoo, quien ha advertido que "nadie escapa" a este tipo de ciberataques.

Un pago de 50 euros para la matrícula

La estafa consiste en el envío de un correo electrónico masivo en el que se suplanta la identidad de la universidad para notificar al destinatario, principalmente estudiantes, de que tiene una deuda pendiente de 550 euros para completar el pago de la matrícula del curso. "A mí me decía en el correo que me faltaban más euros para pagar la matrícula", ha relatado el propio vicerrector, que también recibió la comunicación fraudulenta. Aunque, en su caso, la supuesta cantidad para abonar una matrícula que no había realizado ya apuntaba hacia un posible fraude.

Feijóo ha explicado que, en cuanto se detectó el envío, la USC activó su protocolo estandarizado. Este consiste, primero, en avisar a la comunidad universitaria para que borren el correo y no realicen ninguna acción y, segundo, en ponerlo en conocimiento de las autoridades de ciberseguridad y de la propia policía.

El alcance del ciberataque

El vicerrector ha detallado la magnitud del ataque, que tuvo lugar hace unas tres semanas. "Cuando recibimos como aproximadamente 35.000 o 40.000 correos en 10 minutos", un volumen que, según ha indicado, solo puede ser obra de bots automatizados. A pesar del envío masivo, ha confirmado que por ahora solo tienen constancia de tres personas que cayeron en la trampa y realizaron la transferencia de los 550 euros solicitados.

En declaraciones al programa Herrera en COPE Santiago, Feijóo ha aclarado que la USC como entidad no puede presentar una denuncia, dado que no ha sufrido un robo de información de sus sistemas ni el perjuicio económico directo. "La demanda tiene que presentarla la persona física que sufre el fraude", por lo que ha instado a las tres víctimas o a cualquiera que lo haya sido, a poner los hechos en conocimiento de la policía.

Verdaderas organizaciones criminales

El vicerrector ha insistido en desterrar la imagen del hacker solitario que actúa desde un garaje. "Esto son verdaderas organizaciones criminales que son como verdaderas empresas de hacer el mal", ha afirmado con rotundidad. Según Feijóo, estos grupos lanzan ataques masivos y generalistas, como los que suplantan a la DGT o a Correos, esperando que un pequeño porcentaje de personas caiga en el engaño para obtener beneficios.

Son empresas de hacer el mal y cualquiera de nosotros puede caer"

Gumersindo Feijoo, vicerrector de la USC

La principal recomendación del experto es clara: "[ante la duda, no hacer nada]". Feijóo ha subrayado que el simple hecho de recibir el correo no implica ningún riesgo, ya que el peligro reside en "[pinchar en un enlace o hacer una acción]". Además, ha recordado que nadie está exento de ser una víctima: "cualquiera de nosotros puede caer, no porque se tenga más o menos formación".

Finalmente, Feijóo ha alertado sobre nuevas y peligrosas amenazas, como las estafas que utilizan la inteligencia artificial para suplantar la voz de un familiar que pide ayuda económica urgente. Por ello, la clave es siempre verificar la información antes de actuar, ya sea llamando a la persona implicada o contactando con la entidad oficial, como en este caso sería la unidad de gestión académica de la USC.