Obtenga más información sobre la estafa de correo electrónico 404 Mail Delivery Failed y lo que pretende

¿Qué es la estafa de correo electrónico 404 “Fallo en la entrega de correo”?

La estafa de correo electrónico 404 Mail Delivery Failed es un correo electrónico engañoso diseñado para engañar a los destinatarios y hacerles creer que hay un problema con su servicio de correo electrónico. El asunto suele decir que el usuario tiene cinco mensajes sin leer, lo que crea una sensación de urgencia. En el interior del correo electrónico, la estafa afirma que se ha producido un error en la entrega del correo electrónico y que la cuota de almacenamiento de correo electrónico del destinatario está casi llena (29,4 GB). La estafa incluso proporciona un ID de usuario y un ID de mensaje falsos, junto con enlaces como "Liberar" y "Entregar todos los mensajes" para atraer a los usuarios a que interactúen con el correo electrónico.

Esto es lo que dice la estafa:

Subject: You have 5 new unread messages pending by administrator.

404 Mail delivery failed: Incoming message from sender

You have 5 new unread messages pending by administrator, validate E-mail storage Quota to 29.4GB.
Date: 2024/9/30 23:02:54
User: XXXXXXX
Message ID: UTC9@50FU3>

Click on Release or Deliver or Release All these message(s) to your inbox folder: Deliver All Messages

Quarantined email
Recipient: Subject: date:
Release XXXXXXX Mail Delivery System : Re: Statement_0619 & Pending Invoices 2024/9/30 23:02:54
Release XXXXXXX Mail Delivery System : FW: B/L Copy, Packing List & Commercial INV 2024/9/30 23:02:54
Release XXXXXXX Mail Delivery System : RE: Order.4479 List 2024/9/30 23:02:54
Release XXXXXXX Mail Delivery System : FW: SWIFT Notificación BBVA net cash 2024/9/30 23:02:54
Deliver All messages

Note: This message was sent by the system for notification only. Please do not reply

If this message lands in your spam folder, please move it to your inbox folder for proper interagtion:

La lista de cuarentena falsa y los enlaces peligrosos

Para manipular aún más al destinatario, el correo electrónico fraudulento incluye una lista de los llamados mensajes "en cuarentena", con detalles inventados como el destinatario, el asunto y la fecha de cada mensaje. Esto tiene como objetivo hacer que el correo electrónico parezca más legítimo. Sin embargo, los enlaces proporcionados (ya sea para liberar los correos electrónicos o para ver más detalles) redireccionan a los usuarios a sitios web de phishing. Una vez en estas páginas, se les solicita a las personas desprevenidas que inicien sesión con sus credenciales de correo electrónico.

Cómo te engañan los sitios web de phishing

Los sitios web de phishing asociados con la estafa suelen aparecer como páginas de inicio de sesión auténticas, imitando la apariencia de los servicios de correo web reales. Se les pide a las víctimas que ingresen sus direcciones de correo electrónico y contraseñas, que luego se envían directamente a los estafadores. Desde allí, los estafadores pueden usar estas credenciales para diversos fines maliciosos, incluido el acceso a su cuenta de correo electrónico y posiblemente a información personal más confidencial.

¿Qué sucede una vez que los estafadores tienen su información de inicio de sesión?

Una vez que los estafadores obtienen sus datos de acceso, pueden tomar el control total de su cuenta de correo electrónico. Esto significa que pueden enviar más correos electrónicos fraudulentos a sus contactos, haciéndose pasar por usted. También pueden buscar en su correo electrónico para encontrar más información personal, restablecer contraseñas de cuentas vinculadas y causar daños importantes al bloquearle el acceso a sus propias cuentas. Peor aún, podrían vender sus credenciales de correo electrónico y cualquier otro dato valioso a otros delincuentes.

Por qué debes tener cuidado con los correos electrónicos sospechosos

Es importante reconocer que las estafas como la estafa de correo electrónico 404 Mail Delivery Failed están diseñadas específicamente para robar su información confidencial. Al imitar servicios legítimos, estos correos electrónicos intentan convencerlo de que algo anda mal con su cuenta. Una vez que hace clic en los enlaces e ingresa sus datos, está cediendo el acceso a los estafadores que luego pueden explotar su cuenta de correo electrónico para diversas actividades ilegales, incluido el robo de identidad.

Cómo los correos electrónicos de phishing generan más riesgos

Además de robar credenciales de inicio de sesión, los estafadores pueden intentar usar cuentas comprometidas para acceder a más información personal. Pueden obtener acceso a cuentas financieras y perfiles de redes sociales o incluso usar su correo electrónico para restablecer contraseñas en otros servicios. Estos datos robados podrían luego venderse a terceros en la red oscura, lo que les daría a otros delincuentes la oportunidad de explotar sus datos.

Más que phishing: posibles riesgos de malware

Si bien el objetivo principal de esta estafa es obtener sus credenciales de inicio de sesión, las estafas por correo electrónico también pueden conllevar otros peligros. Los estafadores suelen adjuntar archivos maliciosos o incluir enlaces diseñados para distribuir programas dañinos. Por ejemplo, si un destinatario abre un archivo adjunto o hace clic en un enlace, podría descargar sin saberlo un programa dañino en su dispositivo, lo que comprometería aún más su seguridad.

Ejemplos de otras estafas por correo electrónico

La estafa por correo electrónico 404 Mail Delivery Failed es solo un ejemplo de cómo los cibercriminales utilizan correos electrónicos engañosos para dirigirse a usuarios desprevenidos. Otros intentos de phishing comunes incluyen líneas de asunto como " Adobe - Has recibido nuevos archivos " o " Copia de contabilidad de transferencia bancaria ", que también intentan robar información personal. Estas estafas a menudo se hacen pasar por empresas de confianza para engañar a los destinatarios para que abran archivos adjuntos maliciosos o visiten sitios web fraudulentos.

Cómo se distribuye el malware por correo electrónico

Cuando los estafadores intentan difundir software malicioso, suelen utilizar correos electrónicos con archivos adjuntos que parecen inofensivos a primera vista. Estos archivos adjuntos pueden tener la forma de archivos ejecutables, documentos de Office, archivos PDF o scripts. Una vez abiertos, estos archivos solicitan a los usuarios que habiliten ciertas funciones (como macros en documentos de Office) que permiten ejecutar el software malicioso. Al hacer clic en los enlaces incluidos en estos correos electrónicos, los usuarios también pueden ser redirigidos a sitios web dañinos, donde pueden comenzar descargas automáticas de software dañino sin su conocimiento.

Cómo protegerse de las estafas por correo electrónico

La mejor defensa contra las estafas por correo electrónico es la vigilancia. Tómese siempre un momento para revisar con atención cualquier correo electrónico que solicite información personal o incluya enlaces y archivos adjuntos. Si un correo electrónico parece irrelevante o inesperado, especialmente si proviene de un remitente desconocido, es mejor evitar hacer clic en enlaces o abrir archivos adjuntos. Limítese a descargar archivos o software de fuentes oficiales, como sitios web de confianza o tiendas de aplicaciones.

Reflexiones finales

La estafa por correo electrónico 404 Mail Delivery Failed nos recuerda la importancia de ser cautelosos con los correos electrónicos no solicitados. Los estafadores cambian constantemente sus tácticas, por lo que es fundamental mantenerse informado y reconocer las señales de alerta que indican una posible estafa. Si practica hábitos de navegación seguros y se muestra escéptico con los correos electrónicos que solicitan información personal, puede protegerse de este tipo de amenazas.