L’Ajuntament d’Alboraia alerta d’una campanya de suplantació d’identitat dirigida a proveïdors
L’Ajuntament d’Alboraia ha emés una alerta per una campanya de suplantació d’identitat detectada el 4 de març de 2025, en la qual s’està utilitzant fraudulentament el seu nom per a enganyar proveïdors i empreses del sector públic.
Segons han notificat les autoritats municipals, els atacants estan utilitzant adreces de correu electrònic fraudulentes vinculades al domini proxycent[.]com per a enviar comunicacions falses en nom de la Intervenció General de l’Ajuntament d’Alboraia. Aquests missatges sol·liciten documentació addicional per a la formalització de contractes públics, amb l’objectiu d’aconseguir informació confidencial com fiances, certificats bancaris, solvència tècnica i econòmica, així com justificants de pagament de licitacions.
Els autors d’aquest frau s’han basat en informació pública sobre processos de contractació municipal per a dotar de credibilitat els correus electrònics falsos i augmentar les probabilitats d’èxit de l’estafa.
Mesures de seguretat i recomanacions
Davant aquesta situació, l’Ajuntament d’Alboraia ha recordat que totes les sol·licituds i requeriments de documentació en els processos de contractació es realitzen exclusivament a través de la Plataforma de Contractació de l’Estat i que qualsevol altra comunicació es tramita mitjançant el canal oficial de notificacions (Dehú).
A més, insta tant als proveïdors, veïns i treballadors municipals a prendre les següents precaucions:
- Verificar la identitat del remitent i desconfiar de contactes desconeguts o comunicacions inusuals.
- No respondre ni reenviar correus electrònics sospitosos sense una comprovació prèvia.
- Reportar qualsevol intent de suplantació o missatge fraudulent rebut des de dominis no autoritzats.
- Bloquejar l’accés als dominis maliciosos identificats.
- Seguir les recomanacions de l’Institut Nacional de Ciberseguretat per a prevenir nous incidents.
L’Ajuntament d’Alboraia continuarà vigilant aquesta situació i reforçant la comunicació amb proveïdors i entitats afectades per a minimitzar l’impacte d’aquest atac de phishing.
