Estafa por correo electrónico con información de seguridad
Nuestro análisis del correo electrónico "Información de seguridad" ha descubierto que se trata de un mensaje de spam que promueve una estafa de phishing. Este correo electrónico fraudulento afirma falsamente que la contraseña de la cuenta de correo electrónico del destinatario está a punto de caducar, con la intención de engañarlo para que revele sus credenciales de inicio de sesión confidenciales.
El correo electrónico no deseado, que normalmente lleva el asunto "Security Alert!™ [Verificar contraseña]" (aunque esto puede variar), afirma que la contraseña de la cuenta de correo electrónico expirará hoy. Al destinatario se le presentan dos opciones: conservar la contraseña existente o modificarla. Como se mencionó anteriormente, esta información es falsa y el correo electrónico no tiene asociación con ningún proveedor de servicios legítimo.
Por lo tanto, los botones incluidos en el correo electrónico conducen a un sitio web de phishing que imita la página de inicio de sesión de correo electrónico de la víctima potencial. Independientemente de cuán auténtica pueda parecer esta página web, es fraudulenta y registrará todas las credenciales de inicio de sesión ingresadas por la víctima.
Los riesgos potenciales se extienden más allá del compromiso de una cuenta de correo electrónico, ya que los ciberdelincuentes también pueden obtener acceso al contenido almacenado en ella. Los estafadores pueden robar las identidades de los titulares de cuentas de redes sociales (como correo electrónico, redes sociales y otras plataformas) y utilizar estas cuentas para solicitar préstamos, donaciones, promover esquemas fraudulentos y distribuir malware mediante el intercambio de archivos o enlaces maliciosos.
Además, las cuentas financieras (incluidas la banca en línea, las transferencias de dinero, el comercio electrónico, etc.) pueden ser explotadas para transacciones y compras en línea no autorizadas. Es más, cualquier dato confidencial o comprometedor que se encuentre en un almacenamiento comprometido o en plataformas similares podría utilizarse para chantajear u otros fines ilícitos.
¿Cómo saber si un correo electrónico no solicitado es una estafa?
Los correos electrónicos no solicitados, especialmente aquellos de fuentes desconocidas o no verificadas, a menudo pueden ser estafas. Para ayudarle a identificar si un correo electrónico no solicitado es una estafa, busque estas señales de advertencia comunes:
- Remitentes inusuales: verifique la dirección de correo electrónico del remitente. Tenga cuidado si proviene de una dirección de correo electrónico sospechosa o desconocida. Los estafadores suelen utilizar direcciones de correo electrónico que parecen aleatorias o inconsistentes.
- Saludos genéricos: los correos electrónicos fraudulentos suelen utilizar saludos genéricos como "Estimado usuario" o "Hola cliente" en lugar de dirigirse a usted por su nombre. Las organizaciones legítimas suelen personalizar sus correos electrónicos.
- Lenguaje urgente o amenazante: tenga cuidado con los correos electrónicos que crean una sensación de urgencia o amenazan con consecuencias negativas si no toma medidas inmediatas. Los estafadores utilizan el miedo y la presión para manipular a los destinatarios.
- Errores tipográficos y mala gramática: los correos electrónicos fraudulentos pueden contener errores ortográficos, gramaticales y frases incómodas. Las organizaciones legítimas suelen mantener una comunicación profesional.
- Archivos adjuntos o enlaces no solicitados: evite abrir archivos adjuntos o hacer clic en enlaces en correos electrónicos no solicitados, especialmente si no reconoce al remitente. Estos pueden contener malware o conducir a sitios web de phishing.
- Solicitudes de información personal: las organizaciones legítimas rara vez le solicitan que proporcione información confidencial, como contraseñas, números de seguro social o detalles de tarjetas de crédito por correo electrónico. Tenga mucho cuidado si un correo electrónico solicita dicha información.
- Demasiado bueno para ser verdad: si una oferta parece demasiado buena para ser verdad, probablemente lo sea. Las estafas a menudo prometen beneficios poco realistas, como ganar loterías en las que no participó o recibir grandes sumas de dinero de un extraño.
- Suplantación de correo electrónico: algunos estafadores utilizan la suplantación de correo electrónico para hacer que sus correos electrónicos parezcan provenir de una fuente confiable. Verifique la dirección de correo electrónico real del remitente.
