Estafa por correo electrónico con paquetes de AliExpress
Después de nuestro examen, determinamos que el correo electrónico titulado "Paquete Aliexpress" es fraudulento. Este mensaje engañoso afirma falsamente que la compra de AliExpress del destinatario está pendiente de entrega y le solicita que la programe a través de un sitio web de phishing diseñado para capturar información financiera y de identificación personal.
El correo electrónico no deseado, con el asunto "Envío pendiente - Paquete de AliExpress" (el tema puede variar), se hace pasar por una notificación de entrega de AliExpress. Informa al destinatario que su paquete está listo para ser entregado y lo alienta a utilizar el código de seguimiento proporcionado para suscribirse a notificaciones automáticas, lo que supuestamente garantiza el envío oportuno y evita retrasos.
Es fundamental resaltar que la información presentada en este correo electrónico es falsa y la comunicación no está afiliada a la plataforma minorista en línea legítima de AliExpress ni a ninguna otra entidad acreditada.
Al hacer clic en el botón "PROGRAMAR SU ENTREGA", fuimos redirigidos a un sitio web fraudulento de envío de AliExpress. La página mantiene el engaño solicitando al destinatario que establezca preferencias de entrega, como lugar de residencia o trabajo y días laborables o fines de semana. Además, este sitio web engañoso solicita permiso para mostrar notificaciones de spam del navegador.
Después de seleccionar las preferencias y hacer clic en el botón "Ingrese su información de entrega", se produjo una redirección a otra página web. Este sitio de phishing tiene como objetivo recopilar información de identificación personal, incluido el nombre y apellido, la dirección completa, el correo electrónico y el número de teléfono. Además, busca datos de la tarjeta de crédito, incluido el número, la fecha de vencimiento y el CVV.
La adquisición de estos datos confidenciales proporciona a los ciberdelincuentes los medios para robar las identidades de las víctimas. Además, los datos financieros obtenidos pueden explotarse para facilitar transacciones fraudulentas y compras en línea no autorizadas.
¿Cómo se puede reconocer un correo electrónico fraudulento?
Reconocer un correo electrónico fraudulento es fundamental para protegerse de intentos de phishing y posibles fraudes. A continuación se muestran indicadores clave que le ayudarán a identificar un correo electrónico fraudulento:
Saludos genéricos:
Los correos electrónicos fraudulentos suelen utilizar saludos genéricos como "Estimado cliente" o "Estimado usuario" en lugar de dirigirse a usted por su nombre. Las organizaciones legítimas suelen personalizar sus comunicaciones.
Dirección de correo electrónico del remitente inusual:
Verifique la dirección de correo electrónico del remitente. Los estafadores pueden utilizar direcciones de correo electrónico que imitan a organizaciones legítimas pero que tienen ligeras variaciones o errores ortográficos.
Archivos adjuntos o enlaces inesperados:
Tenga cuidado con los archivos adjuntos o enlaces inesperados. Los correos electrónicos fraudulentos pueden contener archivos maliciosos o enlaces de phishing diseñados para comprometer su computadora o robar su información.
Lenguaje urgente y amenazas:
Los correos electrónicos fraudulentos a menudo utilizan un lenguaje urgente, crean una sensación de urgencia o amenazan para presionarlo a tomar medidas inmediatas. Las organizaciones legítimas suelen comunicarse de forma tranquila y profesional.
Errores de ortografía y gramática:
Busque errores ortográficos y gramaticales. Las comunicaciones legítimas de organizaciones acreditadas suelen estar bien redactadas y libres de errores.
Solicitudes de información personal:
Tenga cuidado con los correos electrónicos que solicitan información personal o financiera confidencial. Las organizaciones legítimas normalmente no solicitan dichos detalles por correo electrónico.
Logotipos inusuales o de apariencia no oficial:
Examine los logotipos y la marca en el correo electrónico. Los correos electrónicos fraudulentos pueden utilizar gráficos de baja calidad o logotipos alterados, creando una apariencia menos profesional.
