Certificados digitales desconocidos en el equipo, ¿intrusión o falso aviso?
¿Qué ha ocurrido?
Se puso en contacto con la Línea de Ayuda en Ciberseguridad de INCIBE, a través del teléfono gratuito y confidencial 017, una usuaria con dudas acerca de certificados digitales.
Nos contó que, debido a su trabajo, está acostumbrada a utilizar el certificado digital muy a menudo. Sin embargo, hace unos días, al ir a firmar unos documentos profesionales de la forma habitual, le aparecieron dos certificados que no reconocía. Estos aparecían como un conjunto de caracteres, números y letras aparentemente aleatorias.
Decidió eliminarlos directamente y no notó nada extraño en su ordenador.
Decidió llamarnos ya que estaba intranquila por si esta situación se hubiese podido generar a raíz de alguna intrusión o infección en su equipo.
¿Qué pautas le hemos dado?
Desde la Línea de Ayuda en Ciberseguridad, le ofrecimos las siguientes pautas de actuación:
- Revisar el almacén de certificados y comprobar la entidad emisora, la fecha de instalación y su finalidad.
- Comprobar que los certificados eliminados no vuelven a aparecer tras reiniciar el equipo o utilizar las aplicaciones habituales.
- Verificar las aplicaciones instaladas recientemente en el dispositivo.
- Analizar el equipo con una solución antivirus actualizada.
- Mantener actualizados el sistema operativo y las aplicaciones.
- Revisar si existen extensiones o programas de firma electrónica instalados, ya que muchas aplicaciones instalan certificados propios para poder funcionar correctamente.
Por último, le recordamos que ante cualquier otra duda que le surja, puede volver a contactar con el servicio de Tu Ayuda en Ciberseguridad de INCIBE, todos los días del año de 08:00 a 23:00 horas.
