Estafa por correo electrónico: "Te agregaron a un nuevo grupo"

Una invitación engañosa a un grupo de trabajo inexistente

La estafa por correo electrónico "Te han añadido a un nuevo grupo" es una campaña de phishing diseñada para robar las credenciales de inicio de sesión de destinatarios desprevenidos. Disfrazada como una notificación oficial sobre la incorporación a un grupo de trabajo, el correo electrónico induce a los usuarios a hacer clic en un enlace malicioso y proporcionar los datos de su cuenta.

Un correo electrónico fraudulento típico contiene un asunto similar a "Propuesta de contrato y servicios de Cecutt-Material Resources Management. #ID: 749738" o variantes similares. El cuerpo del mensaje afirma que el destinatario ha sido añadido a un grupo de trabajo donde los recursos y tareas relacionados con el proyecto se comparten entre cinco miembros. Para unirse, se le pide al destinatario que haga clic en un botón e inicie sesión.

Esto es lo que dice el mensaje:

Subject: Cecutt-Material Resources Management Proposed Contract and Services." #ID: 749738

XXXXXXX Teams Notification

You're Added to a New Group

Dear XXXXXXX,

You have been successfully added to the working group for " Cecutt-Material Resources Management Proposed Contract and Services."

This group includes 5 members, and you can access all relevant resources and tasks associated with the project.

Sign In and Get Started

© 2025 XXXXXXX. All rights reserved. | Privacy Policy

La trampa del phishing

A pesar de su aparente legitimidad, este correo electrónico no está vinculado a ninguna organización auténtica. La información proporcionada en el mensaje es completamente falsa, y el grupo de trabajo mencionado no existe.

Las víctimas que hacen clic en el botón incrustado son redirigidas a un sitio web fraudulento diseñado para obtener credenciales de inicio de sesión de correo electrónico. Este sitio de phishing suele imitar la interfaz de Zoho Office Suite para parecer creíble. Sin embargo, cualquier información ingresada en esta página se envía directamente a los ciberdelincuentes.

Cómo se hacen mal uso de las credenciales robadas

Una vez que los estafadores obtienen acceso a una cuenta de correo electrónico, pueden explotarla de diversas maneras. Las cuentas pirateadas pueden usarse para infiltrarse en servicios vinculados, como banca en línea, redes sociales y plataformas comerciales.

Además, los estafadores pueden suplantar la identidad de la víctima y enviar mensajes fraudulentos a sus contactos para solicitar dinero, propagar malware o promover estafas. Si las cuentas financieras se ven comprometidas, los delincuentes pueden realizar transacciones no autorizadas, compras en línea o transferir fondos.

Los riesgos de caer en esta estafa

Ser engañado por campañas de phishing como "Te hemos añadido a un nuevo grupo" puede tener consecuencias graves. Las víctimas corren el riesgo de perder datos confidenciales, sufrir fraude financiero e incluso convertirse en víctimas de robo de identidad.

Si una persona sospecha que ha proporcionado sus credenciales de inicio de sesión a una estafa de este tipo, es necesario actuar de inmediato. Cambiar las contraseñas de las cuentas afectadas y notificar a los equipos de soporte técnico oficiales de los servicios involucrados puede ayudar a prevenir daños mayores.

Otras estafas de phishing comunes

El correo electrónico "Te hemos añadido a un nuevo grupo" es una de las muchas estafas de phishing que circulan en línea. Mensajes fraudulentos similares incluyen "Servidor de correo en la nube", "Problema con el buzón identificado", "Términos de servicio actualizados", " Su cuenta bancaria de Chase ha sido desactivada " y " Código que cumple con nuestros requisitos ".

Los intentos de phishing suelen ir más allá de las credenciales de inicio de sesión, buscando información personal identificable y datos financieros. Algunas estafas incluyen soporte técnico falso, solicitudes fraudulentas de reembolso, extorsiones y estafas de pago por adelantado. Estos correos electrónicos también pueden servir como método para distribuir software dañino.

Cómo los correos electrónicos de phishing propagan malware

Los ciberdelincuentes suelen usar campañas de correo electrónico para distribuir software malicioso. Los correos electrónicos fraudulentos pueden contener archivos adjuntos infectados o enlaces que conducen a la descarga de programas dañinos.

Estos archivos adjuntos pueden tener diversos formatos, como documentos de Microsoft Office, archivos PDF, archivos ZIP o RAR, archivos ejecutables (.exe) y scripts de JavaScript. Algunos tipos de archivo instalan malware automáticamente al abrirlos, mientras que otros solicitan a los usuarios que habiliten configuraciones específicas, como macros o enlaces incrustados.

Cómo reconocer y evitar correos electrónicos de phishing

Para minimizar el riesgo de estafas de phishing, es fundamental abordar los correos electrónicos no solicitados con precaución. Nunca abra enlaces ni descargue archivos adjuntos de remitentes desconocidos o sospechosos.

Los ciberdelincuentes no se basan únicamente en el correo electrónico para difundir contenido malicioso. También se utilizan sitios web fraudulentos, anuncios falsos y ventanas emergentes engañosas para engañar a los usuarios. Por lo tanto, practicar hábitos de navegación seguros es fundamental para evitar estas amenazas.

Prácticas óptimas para la seguridad en línea

Protegerse de las estafas de phishing y otras amenazas en línea requiere medidas proactivas. Descargue siempre software de fuentes oficiales y fiables, y evite usar software pirateado o pirateado, ya que suelen incluir programas dañinos.

Además, habilitar la autenticación de dos factores (2FA) en cuentas importantes puede proporcionar una capa adicional de seguridad, dificultando el acceso no autorizado a las cuentas de los estafadores. Actualizar las contraseñas regularmente y supervisar las cuentas para detectar actividad inusual también puede ayudar a prevenir que los ciberdelincuentes aprovechen las credenciales robadas.

Puntos clave

La estafa por correo electrónico "Te hemos añadido a un nuevo grupo" es otro ejemplo de cómo las tácticas de phishing siguen evolucionando. Al mantenerse informados y ser conscientes de la ciberseguridad, los usuarios pueden evitar caer en engaños y proteger su información personal de los ciberdelincuentes.