Tras la muerte del líder sudafricano Nelson Mandela, han comenzado a proliferar correos fraudulentos que se aprovechan de este triste evento para robar información personal de sus víctimas.

Son muchos los engaños utilizados por los ciberdelincuentes para atraer el interés de las víctimas, como la de aprovechar cualquier noticia trágica para sus campañas de phishing (la muerte del actor Paul Walker es otro ejemplo reciente).
La más reciente campaña detectada, emplea la muerte de Nelson Mandela para obtener datos personales de usuarios que caigan en el fraude.
Entre los correos fraudulentos detectados, están los que emplean el nombre de Nelson Mandela, ya sea apelando a motivos humanitarios o informando al destinatario de que ha sido agraciado con un premio de lotería de Sudáfrica, solicitando todo tipo de datos personales, incluido número de teléfono y pasaporte.
En caso de caer en la trampa, las víctimas estarán enviándole directamente a los ciberdelincuentes información personal que puede ser utilizada posteriormente para ataques APT o ser vendida en la Deep Web.
Los APT (por las siglas en inglés de "Advanced Persistent Threat" o Amenazas Avanzadas y Persistentes, son ataques usualmente específicos, que no utilizan ninguna tecnología novedosa y que, entre otras herramientas, suelen llevarse a cabo por medio de códigos maliciosos especialmente diseñados para perdurar en el tiempo en los sistemas afectados, sin ser detectados. Suelen estar orientadas a grandes empresas y buscan robar información confidencial y valiosa.
También conocida como Internet profunda o invisible, la Deep Web es una sección de Internet con sitios y contenidos que no son indexados por motores de búsqueda y en su mayoría utilizan códigos maliciosos.
Parte de la Deep Web utiliza el llamado TheOnionRouter o TOR, que facilita el acceso anónimo a páginas que abarcan abusos, venta de estupefacientes, foros de cibercriminales y otros tópicos en muchos casos ilegales o que traspasan la barrera de lo ético y legal.
Por supuesto, se recomienda no contestar en ningún caso a estos correos y evitar hacer clic en enlaces o descargar archivos adjuntos.
Publicado el 18/12/2013