Estafa de 'Ajuste anual de salario'
Una nueva estafa está pescando para robar las credenciales de las víctimas, llamada la estafa del "Ajuste salarial anual".
El método de distribución es el habitual: campañas maliciosas de correo electrónico no deseado. La dirección que se muestra como el origen del correo electrónico malicioso generalmente tendrá algo que ver con la contabilidad, para acompañar el tema de la estafa. El texto de los correos electrónicos fraudulentos es el siguiente:
Subject: Salary_Reviews.pdf
(victim name)
Annual salary adjustment.pdf 897.3 KB
Salary_Reviews.pdf 0.75 MB
Preview Documents
Aunque apenas hay texto explicativo en el correo electrónico fraudulento, para muchas personas ver un archivo PDF con ajustes salariales será suficiente para que hagan clic en el botón "Vista previa de documentos". Al hacer esto, se abrirá un sitio de phishing, diseñado para parecerse a la plataforma de intercambio de archivos Quire. En lugar de pedirles que inicien sesión en Quire, se les dice a las víctimas que están a punto de acceder a "información confidencial" y se les pide que primero ingresen sus credenciales de correo electrónico.
Hacer esto solo entregará la información de inicio de sesión de la víctima a las manos de los estafadores, lo que conducirá a una apropiación muy probable de la cuenta, y la víctima pronto quedará bloqueada de su propio correo electrónico.
Tenga mucho cuidado con los correos electrónicos no solicitados que aparecen en su bandeja de entrada y nunca ingrese su información de inicio de sesión en dominios desconocidos.
