Estafa por correo electrónico 'Almacenamiento iCloud Outlook'
Nuestro examen del correo electrónico "ICLOUD Outlook Storage" reveló que el mensaje es spam malicioso, comúnmente conocido como malspam. Este mensaje fraudulento afirma falsamente que la cuenta de Outlook del destinatario vinculada a iCloud está a punto de alcanzar su límite de almacenamiento, lo que provoca múltiples entregas fallidas de mensajes.
Esta notificación engañosa afirma que se puede acceder a los correos electrónicos no entregados a través de los archivos adjuntos. Sin embargo, estos archivos adjuntos son, en realidad, documentos maliciosos creados con la intención de infectar sistemas con el troyano de acceso remoto Agent Tesla (RAT).
El correo electrónico malspam informa al destinatario que su cuenta de Outlook vinculada a iCloud ha alcanzado el 96,80% de su capacidad de almacenamiento, lo que provoca que los mensajes entrantes no se entreguen. Sugiere que estos mensajes no entregados se puedan revisar o reenviar al buzón abriendo el archivo adjunto.
Es fundamental enfatizar que estas afirmaciones son completamente falsas y que este correo electrónico no está afiliado ni a Apple iCloud ni a Microsoft Outlook.
Este correo electrónico fraudulento incluye dos archivos adjuntos titulados "MAILS.doc NO ENTREGADO" y "MAILS NO ENTREGADO 2.doc", los cuales tienen la misma apariencia y comparten el objetivo de introducir el Agente Tesla RAT en los dispositivos. Estos documentos maliciosos de Word alientan a los usuarios a habilitar la edición, ya que así es como ejecutan comandos macro dañinos. Los documentos contienen extensos textos relacionados con auditorías y finanzas, a modo de disfraz.
Como se mencionó anteriormente, estos archivos adjuntos sirven para propagar malware.
En resumen, las personas que son víctimas de correos electrónicos como "ICLOUD Outlook Storage" corren el riesgo de sufrir infecciones del sistema, violaciones graves de la privacidad, pérdidas financieras e incluso robo de identidad.
¿Cómo se puede saber que un correo electrónico es una estafa?
A menudo puedes identificar un correo electrónico fraudulento buscando ciertas señales de advertencia y señales de alerta. A continuación se muestran algunos indicadores comunes de que un correo electrónico puede ser una estafa:
- Dirección de correo electrónico del remitente: verifique la dirección de correo electrónico del remitente. Tenga cuidado con las direcciones de correo electrónico que utilizan nombres de dominio mal escritos, dominios genéricos (por ejemplo, gmail.com o yahoo.com para organizaciones oficiales) o servicios gratuitos de alojamiento de correo electrónico para comunicaciones oficiales.
- Saludos genéricos: los correos electrónicos fraudulentos suelen utilizar saludos genéricos como "Estimado cliente" o "Hola usuario" en lugar de dirigirse a usted por su nombre. Las organizaciones legítimas suelen utilizar su nombre en sus correos electrónicos.
- Errores ortográficos y gramaticales: los correos electrónicos fraudulentos suelen contener errores ortográficos y gramaticales. El contenido mal escrito es un fuerte indicador de una estafa.
- Lenguaje urgente o amenazante: los estafadores suelen crear una sensación de urgencia o miedo. Tenga cuidado con los correos electrónicos que exigen una acción inmediata, amenazan con consecuencias o prometen recompensas poco realistas.
- Archivos adjuntos o enlaces no solicitados: no abra archivos adjuntos ni haga clic en enlaces en correos electrónicos no solicitados. Los estafadores pueden utilizarlos para enviar malware o páginas de phishing.
- Solicitudes de información personal o financiera: las organizaciones legítimas no le pedirán que proporcione información confidencial como contraseñas, números de Seguro Social o detalles de tarjetas de crédito por correo electrónico. Sea escéptico ante tales solicitudes.
- Ofertas demasiado buenas para ser verdad: si un correo electrónico promete una oferta que parece demasiado buena para ser verdad, probablemente lo sea. Los estafadores utilizan esta táctica para atraer a las víctimas.
- URL mal escritas: pase el mouse sobre cualquier enlace del correo electrónico (sin hacer clic). Compruebe si la URL coincide con el sitio web oficial de la organización de la que dice provenir. Cuidado con ligeras faltas de ortografía o variaciones.
- Sin información de contacto: los correos electrónicos fraudulentos a menudo carecen de información de contacto legítima o solo proporcionan una dirección de correo electrónico genérica.
