Aviso importante de seguridad
Con fecha 05/03/2025 hemos tenido conocimiento de una campaña de suplantación de identidad del nombre del Ayuntamiento de Benidorm, dirigida a contactos y proveedores municipales. Sabemos que esta acción se enmarca en otra que está funcionando a nivel nacional con textos y procedimientos similares.
Se trata de un claro intento de phishing para recopilar información confidencial. Respecto a las medidas a tomar por nuestra parte para evitar de forma proactiva este tipo de correos, decir que no podemos hacer nada ya que los correos no han sido originados por nosotros, ni en las cabeceras del correo el remitente se ha utilizado el dominio benidorm.org, por lo que la política de seguridad de envío de correos que tenemos establecida no actúa en este caso informando al servidor del destinatario que el correo no es legítimo. En una palabra, se envían correos en nombre del Ayuntamiento de Benidorm desde servidores ajenos a nuestra organización.
Detalle de la alerta:
- Fecha de detección: 05/03/2025
- Modo de operación: los atacantes están utilizando direcciones de correo fraudulentas vinculadas al dominio proxycent[.]com para enviar comunicaciones falsas en nombre de departamentos municipales.
- Contenido del fraude: se ha detectado el envío de correos electrónicos suplantando la identidad de una “Directora de Gestión” del Ayuntamiento de Benidorm, en los que solicitan documentación adicional para la formalización de un contrato público.
- Objetivo: los atacantes intentan engañar a empresas y proveedores del sector público para que entreguen documentación confidencial, incluyendo fianzas, certificados bancarios, solvencia técnica y económica, y justificantes de pago de licitaciones.
- Estrategia utilizada: se han aprovechado de información pública sobre procesos de contratación municipal para dar credibilidad a la estafa y aumentar las probabilidades de éxito.
Recomendaciones:
- El Ayuntamiento de Benidorm para realizar cualquier petición o requerimiento de documentación a lo largo de los procesos de contratación se utiliza la Plataforma de Contratación del Estado o el canal de notificaciones de nuestra plataforma de Administración Electrónica.
- Asegurar la identidad del remitente, desconfiar de contactos desconocidos, de comunicados inusuales o cambios en la configuración del correo.
- Permanecer alerta tanto ciudadanos, empleados y proveedores sobre esta campaña fraudulenta, reforzando la comunicación de las vías oficiales utilizadas. Hay que tener en cuenta que el contenido de los correos maliciosos puede evolucionar.
- Reportar cualquier intento de suplantación o correo sospechoso recibido desde dominios no autorizados.
- Bloquear el acceso a los dominios maliciosos detectados.
- No responder ni reenviar estos correos sin verificarlos previamente.
- Seguir las indicaciones que nos ofrece el Instituto Nacional de Ciberseguridad y el CCN para evitar en la medida de lo posible incidentes como el acontecido.
Gracias por vuestra colaboración.