Atención: Adobe: estafa por correo electrónico que indica que ha recibido archivos nuevos

¿Qué es la estafa?

La estafa por correo electrónico "Adobe - Has recibido nuevos archivos" es un intento de phishing diseñado para engañar a los destinatarios para que proporcionen información confidencial. A primera vista, el correo electrónico parece ser una notificación legítima de Adobe, una conocida empresa utilizada por millones de personas en todo el mundo. El correo electrónico sugiere que el destinatario tiene dos nuevos archivos esperando a ser descargados, lo que añade una sensación de urgencia. Sin embargo, esto es simplemente una estratagema para engañar a los usuarios desprevenidos para que revelen sus credenciales.

Cómo funciona la estafa

El mensaje de correo electrónico afirma que se han enviado al destinatario dos archivos con un tamaño total de 3 MB. Advierte que la transferencia de archivos está programada para caducar en una fecha específica, lo que anima a actuar rápidamente. La estafa incluye un botón con la etiqueta "Obtener sus archivos", que supuestamente dirige a los usuarios a los documentos recibidos. Sin embargo, al hacer clic en este botón se accede a una página de inicio de sesión falsa que se parece a Outlook u otra plataforma de correo electrónico común. Aquí, se solicita a los usuarios que ingresen su correo electrónico y contraseña para acceder a los archivos.

Si los usuarios caen en la trampa e introducen sus credenciales, los estafadores que están detrás de la operación obtienen los datos de acceso. Este es el objetivo principal del esquema de phishing: robar información personal de acceso que puede utilizarse de diversas formas.

Esto es lo que dice la estafa:

Subject: You Just Received 2 New files !

Adobe
Dear -,

You have received two new files

2 items, 3 MB in total
Heads up this file transfer will expire on 30/09/2024 when this happens, these files will be deleted from our server.

Get your files

Two attachments. Scanned successfully

Qué hacen los estafadores con sus credenciales

Una vez que los estafadores obtienen las credenciales de correo electrónico de la víctima, pueden acceder a la cuenta y realizar actividades maliciosas. Esto podría incluir el envío de correos electrónicos fraudulentos a los contactos de la víctima, lo que podría propagar aún más la estafa de phishing. Los cibercriminales también pueden investigar la cuenta de correo electrónico comprometida para encontrar más detalles personales que podrían usarse para el robo de identidad o el fraude financiero.

Además, las credenciales de inicio de sesión suelen venderse en la red oscura o en otros mercados delictivos donde otros piratas informáticos pueden usarlas. Esto puede tener consecuencias adicionales, como intentos de acceder a cuentas bancarias, perfiles de redes sociales y otras plataformas en línea donde podrían haberse reutilizado las mismas credenciales.

Disfrazarse de marca de confianza

Una de las razones por las que las estafas de phishing como esta son eficaces es que utilizan marcas de confianza como Adobe. Al imitar la apariencia de un correo electrónico legítimo, los estafadores pueden crear una falsa sensación de seguridad. La mayoría de los destinatarios no cuestionarán un correo electrónico que parezca provenir de Adobe, especialmente si utilizan productos de Adobe en su vida profesional o personal.

Los cibercriminales suelen hacerse pasar por grandes empresas conocidas para engañar a los destinatarios y conseguir que revelen información personal. Marcas como Adobe, bancos y organizaciones gubernamentales son los principales objetivos de este tipo de ingeniería social. Los usuarios suelen sentirse obligados a actuar de inmediato cuando creen que están interactuando con un proveedor de servicios oficial.

Los peligros de los correos electrónicos de phishing

Los correos electrónicos de phishing tienen como objetivo engañar a los usuarios para que revelen información confidencial, como credenciales de inicio de sesión, detalles financieros e incluso documentos de identidad. En este caso, la estafa se centra en las credenciales de correo electrónico, pero los mismos métodos se suelen utilizar también para otros objetivos. Al convencer a los usuarios de que hagan clic en enlaces fraudulentos o descarguen archivos adjuntos maliciosos, los correos electrónicos de phishing pueden provocar daños personales y financieros generalizados.

La estafa de "Adobe", aunque actualmente se centra en los inicios de sesión por correo electrónico, tiene el potencial de evolucionar. Los estafadores pueden crear diferentes versiones del correo electrónico para obtener información de tarjetas de crédito o incitar a los usuarios a descargar archivos dañinos camuflados como adjuntos legítimos.

Cómo reconocer correos electrónicos de phishing

Para reconocer intentos de phishing como el fraude "Adobe: ha recibido nuevos archivos", es necesario estar alerta. Los correos electrónicos de phishing suelen generar una sensación de urgencia y advierten a los usuarios de las consecuencias inminentes que pueden acarrear si no toman medidas, como la caducidad de archivos o la suspensión de cuentas. Si el contenido de un correo electrónico parece urgente o inesperado, vale la pena revisarlo detenidamente antes de tomar cualquier medida.

Verifique siempre la dirección de correo electrónico del remitente, especialmente si el mensaje proviene de una empresa con la que interactúa habitualmente. En muchos casos, los correos electrónicos de phishing provienen de direcciones que parecen similares pero que están ligeramente modificadas. Busque señales de formato inusual, errores ortográficos o expresiones extrañas en el contenido del correo electrónico, que suelen ser indicadores de una estafa.

Cómo protegerse del phishing

Para evitar caer en estafas como el intento de phishing de "Adobe", es fundamental tener cuidado al tratar con correos electrónicos no solicitados. Nunca haga clic en enlaces ni abra archivos adjuntos en mensajes sospechosos. Si recibe un correo electrónico inesperado de Adobe o de cualquier otra marca de confianza, es una buena idea ir directamente al sitio web oficial en lugar de seguir el enlace proporcionado en el correo electrónico.

En el caso de los correos electrónicos que solicitan credenciales de inicio de sesión, nunca ingrese su información personal a menos que esté seguro de que se encuentra en un sitio web legítimo. Verifique la URL con atención antes de ingresar cualquier dato y considere usar la autenticación multifactor (MFA) para agregar otra capa de seguridad a sus cuentas.

Mantenerse seguro en línea

La mejor manera de evitar las estafas de phishing es mantenerse informado y adoptar buenos hábitos de seguridad en línea. Desconfíe de los correos electrónicos no solicitados, especialmente aquellos que solicitan información personal o instan a tomar una acción inmediata. Si algo parece demasiado urgente o sospechoso, tómese un momento para verificar la legitimidad del mensaje antes de continuar.

Si mantiene la precaución y protege su información, podrá reducir el riesgo de estafas de phishing como el correo electrónico "Adobe: ha recibido nuevos archivos".