Bajo la superficie: Estafas de correo electrónico de notificación de mensajes de LinkedIn

No es lo que parece

La estafa de la "Notificación de Mensaje de LinkedIn" es un intento engañoso de phishing disfrazado de una oportunidad profesional. Llega por correo electrónico y su diseño imita un mensaje oficial de LinkedIn, la conocida plataforma de networking profesional. El asunto suele sugerir una consulta comercial, como una solicitud de compra de productos de la empresa del destinatario, lo que despierta curiosidad y urgencia.

Sin embargo, a pesar de su apariencia impecable, este correo electrónico no tiene ninguna afiliación con LinkedIn ni con ninguna empresa legítima. Se trata, en cambio, de una trampa ingeniosamente diseñada para robar credenciales de inicio de sesión confidenciales mediante una página de inicio de sesión falsa.

¿Qué sucede cuando haces clic?

En el cuerpo del mensaje falso, se invita a los usuarios a consultar un supuesto mensaje de LinkedIn haciendo clic en un enlace. Sin embargo, este enlace no dirige a LinkedIn. En su lugar, abre una página de phishing que imita una pantalla de inicio de sesión de correo electrónico. La página puede incluso mostrar la marca de servicios como Zoho para ocultar aún más su carácter fraudulento.

Una vez que un usuario ingresa sus credenciales, la información se envía inmediatamente a los estafadores. Con acceso a su bandeja de entrada, estos atacantes pueden acceder a los correos electrónicos almacenados, restablecer las contraseñas de las cuentas conectadas y explotar su identidad de diversas maneras.

Esto es lo que dice el mensaje fraudulento:

Subject: XXXXXXX - New Message Notification

LinkedIn New Message Notification

Dear Sir/Ma'am,
you've got a message from German Skillet Int'l (Contact Us), details as below:

Sender Name Mr Eduardo

Receiver Email XXXXXXX

whatsapp +34 56** 32** ****

Message Good day,Would like to know more about your product and also your payment terms.

Can you ship to Spain for some urgent trial order?

IP: 85.136.16.76

Country/Region: Spain

Reply Immediately

Más allá de la bandeja de entrada: una cascada de consecuencias

Las cuentas de correo electrónico suelen servir como acceso a diversos servicios personales y profesionales. Cuando un estafador consigue acceder, puede actuar rápidamente y atacar perfiles de redes sociales, almacenamiento en la nube, banca en línea y más. Puede hacerse pasar por la víctima para pedir dinero, promover estafas o distribuir malware mediante mensajes convincentes.

Los riesgos no terminan ahí. Las cuentas pirateadas vinculadas a plataformas financieras pueden usarse para realizar compras no autorizadas o iniciar transferencias de dinero. En cuestión de minutos, un solo descuido puede provocar daños generalizados en múltiples servicios.

Cómo esta estafa se ajusta a un patrón más amplio

El correo electrónico de "Notificación de Mensaje de LinkedIn" es solo un ejemplo de una larga lista de estafas de phishing. Otras pueden afirmar ofrecer reembolsos, alertar a los usuarios sobre problemas de seguridad en sus cuentas o anunciar recompensas o herencias inesperadas. Lo que todas comparten es una estrategia basada en el engaño: crear urgencia u oportunidad, y luego engañar a los usuarios para que proporcionen información confidencial.

Si bien los detalles cambian de una campaña a la siguiente, el objetivo subyacente es consistente: obtener acceso, explotar a la víctima y seguir adelante antes de que se detecte la violación.

Cómo los estafadores realizan sus engaños

Estas estafas suelen enviarse a través de correos electrónicos no deseados, pero no se limitan a la bandeja de entrada. Se pueden encontrar enlaces de phishing similares en mensajes de redes sociales, mensajes directos en foros e incluso mensajes de texto (SMS). Los correos electrónicos suelen generarse masivamente y distribuirse a través de servidores comprometidos o redes publicitarias fraudulentas.

Cuanto más convincente sea el correo electrónico o mensaje, más probabilidades hay de éxito. Los estafadores suelen imitar el tono, el diseño y la imagen de marca de empresas de confianza para bajar la guardia de los usuarios.

Malware y phishing: un dúo peligroso

Las estafas de phishing están estrechamente relacionadas con la distribución de malware. A menudo, los correos electrónicos spam contienen archivos adjuntos o enlaces que, al abrirse, inician infecciones. Estos archivos adjuntos pueden estar camuflados como facturas, informes u otros documentos empresariales en formatos como PDF, DOCX, ZIP o incluso archivos ejecutables.

En algunos casos, los usuarios deben habilitar macros o hacer clic en enlaces incrustados para que el malware se active, lo que añade un nivel adicional de engaño. Si tiene éxito, el malware puede robar datos, instalar spyware o abrir una puerta trasera para futuros ataques.

Mejores prácticas para mantenerse seguro

Evitar estafas como el correo electrónico de phishing de notificaciones de LinkedIn requiere una combinación de vigilancia y buena higiene digital. Aquí tienes algunas prácticas sencillas para mantener tus cuentas seguras:

• Verifique el remitente antes de hacer clic en cualquier enlace. Los mensajes oficiales de LinkedIn provendrán de dominios confiables.
• Pase el cursor sobre los enlaces para comprobar su verdadero destino: si no coincide con el dominio de LinkedIn, no haga clic.
• Utilice la autenticación de dos factores (2FA) en todas las cuentas importantes. Incluso si le roban las credenciales, la 2FA añade una capa adicional de protección.
• Sea escéptico ante los mensajes urgentes o inesperados , especialmente aquellos que le piden iniciar sesión, restablecer una contraseña o ver información confidencial.
• Descargue únicamente archivos adjuntos o software de fuentes conocidas y confiables.

Reflexiones finales

La estafa de las "Notificaciones de Mensajes de LinkedIn" nos recuerda lo fácil que es manipular la confianza en el mundo digital. Estos ataques no se basan en hacking complejo, sino que explotan la naturaleza humana: la curiosidad, la ambición y la rutina.

Mantenerse informado y ser precavido es la forma más eficaz de burlar los ataques de phishing. Al cuestionar las indicaciones desconocidas y tomarse el tiempo de verificar antes de hacer clic, crea una barrera entre su información y quienes intentan robarla. En definitiva, la seguridad digital empieza con la concienciación.