La Universidad Católica de Santiago del Estero (UCSE) emitió una alerta institucional urgente dirigida a sus estudiantes, docentes y personal administrativo tras identificar una campaña de correos electrónicos fraudulentos (phishing) que simula comunicaciones oficiales de la tesorería universitaria. Los mensajes falsos utilizan técnicas de ingeniería social mediante asuntos de carácter perentorio, tales como «Urgente: Pago pendiente de matrícula», con el propósito deliberado de direccionar a los usuarios hacia plataformas externas clonadas para capturar credenciales de acceso, datos filiatorios y detalles de tarjetas de crédito o cuentas bancarias.
Frente a esta vulneración a la seguridad digital de la comunidad académica, las autoridades de la UCSE activaron los protocolos de contingencia a través de la Dirección de Tecnología de la Información (DTI), área que inició el bloqueo de las direcciones IP de origen y de los dominios remitentes maliciosos. Asimismo, se instó a los destinatarios a desestimar de forma absoluta cualquier intimación de pago recibida por canales no oficiales y a dar aviso inmediato a las áreas de soporte técnico en caso de haber interactuado de forma involuntaria con los enlaces adjuntos.
Recomendaciones de seguridad y protocolo ante correos sospechosos
El área técnica de la universidad dispuso una serie de medidas de protección digital obligatorias para evitar el robo de identidad y activos financieros:
- Se solicita de manera taxativa no hacer clic en los hipervínculos contenidos en los correos bajo sospecha, evitar la descarga o ejecución de archivos adjuntos y eliminar de forma definitiva el mensaje de las bandejas de entrada sin responder al remitente.
- Las autoridades recordaron que las alertas de deudas arancelarias y los canales de cobro habilitados se gestionan de manera exclusiva a través del sistema de autogestión de alumnos y las plataformas validadas por la institución, nunca mediante links externos provistos en correos electrónicos masivos.
- Aquellos usuarios que sospechen haber introducido sus claves institucionales o datos bancarios en los formularios fraudulentos deberán ponerse en contacto de forma urgente con la DTI para proceder al cambio de contraseñas, la revocación de sesiones activas y el resguardo de la información de las cuentas afectadas.