La estafa a estudiantes de la Universitat de València se salda con 18 víctimas que pagaron más de 15.000 euros

Fuentes de la institución académica explican que la investigación interna ha permitido determinar que el origen estuvo en tres estudiantes que fueron víctimas de phishing y se les robó el usuario y contraseña de sus emails. Desde estas cuentas se produjo el envío masivo de correos. Los 18 afectados han presentado una denuncia por sus propios medios y han facilitado toda la información de sus casos a la Universitat, que la ha utilizado para ampliar su propia demanda.

Que el mensaje recibido procediera de una cuenta oficial facilitó el engaño, aunque es cierto que la redacción del mismo hacía sospechar, al utilizar expresiones poco convencionales, una pista esencial para desconfiar de la veracidad de este tipo de comunicaciones. Por ejemplo, se amenazaba con trasladar el expediente «al departamento de litigios» si no se procedía al pago, o que «cualquier explicación sobre este saldo» podían obtenerla a través del email finanzas@uuv.es», que es falso pues el dominio oficial de la universidad es @uv.es.

Noticia relacionada

La UCV denuncia un ataque informático que «ha encriptado datos identificativos y económicos»

El texto adjuntaba una cuenta bancaria para proceder al ingreso, e instaba a los receptores a trasladar una resguardo del abono indicando «nombre, apellidos y temporada» que se debía enviar a otra cuenta que también era falsa, acabada en @uuv.es.

Tras detectar el fraude, desde la institución académica se remitieron diferentes emails a la comunidad educativa para advertir del mismo, así como para informar de que se había presentado una denuncia ante la Policía Nacional. También se pidió a las víctimas que facilitaran toda la información posible (como el email recibido o el resguardo del pago realizado) para poder adjuntarla.

Cabe recordar que la Universitat nunca envía correos de este tipo si antes no se ha comunicado la incidencia (por ejemplo, un retraso en el pago de las tasas) a través de la sede electrónica o el portal del alumno. Comprobarlos previamente es una buena manera de evitar sustos.