La Universidad de Granada alerta de un nuevo fraude que "expone la seguridad de toda la UGR"

El Centro de Servicios de Informática y Redes de Comunicaciones (CSIRC) de la Universidad de Granada (UGR) alerta de un nuevo fraude que suplanta la identidad de la Universidad para pedir las credenciales del correo de la institución académica. La institución advierte de que dar las credenciales "expone la seguridad de toda la UGR" y requiere a los usuarios a prestar atención.

El correo está encabezado por el mensaje "Su nuevo calendario de nómina para 2020/21 ya está disponible para su aprobación." Este correo incluye un enlace bautizado como "Nomina-20/21.pdf" . Desde la UGR se señala que "al pulsarlo, se conecta a una página que no es de la UGR con nuestra corporativa, donde se os piden las credenciales de correo de la UGR".

"Este mismo mensaje ya ha sido mandado en numerosas ocasiones desde principio de año y también hemos advertido desde Seguridad Informática que es fraudulento", señala el correo que se ha enviado desde la institución a los miembros de la comunidad universitaria. "Los primeros mensajes vienen de una dirección que no es de la UGR. A medida que ya tienen credenciales de usuarios que se las han proporcionado, el correo puede venir desde una cuenta de la UGR", indica sobre el modo de proceder.

"Desde el CSIRC hemos bloqueado el acceso a esta página fraudulenta, pero no podemos evitar que se pueda acceder desde fuera de la UGR (casa, móvil,..) hasta que sea bloqueada en el servidor donde está almacenada (ya lo hemos solicitado)", apostilla la Universidad a través del mensaje lanzado para prevenir del fraude.

Se recomienda a quienes hayan dado sus credenciales y para evitar que se les bloquee el acceso a su correo, que deben cambiar inmediatamente su contraseña".