Estafa por correo electrónico de confirmación de cuenta de American Express

Tras un examen, se ha determinado que el correo electrónico es un plan fraudulento con el objetivo de engañar a los destinatarios para que revelen su información confidencial. Los estafadores se hacen pasar por una empresa de renombre, American Express, y promocionan un sitio web de phishing. Por lo tanto, se recomienda que los destinatarios ignoren este correo electrónico.

En el correo electrónico de phishing, titulado "Notificación de seguridad en la cuenta de su tarjeta", los estafadores se hacen pasar por el equipo de atención al cliente de American Express y tratan de engañar a los destinatarios para que compartan su información confidencial. El correo electrónico afirma que la cuenta de la víctima potencial requiere verificación y amenaza con suspenderla si no se confirma de inmediato.

Para dar una apariencia de legitimidad, el correo electrónico recomienda a los destinatarios que descarguen un "archivo adjunto seguro" para completar un proceso de verificación único. Los estafadores están utilizando la urgencia y el miedo para manipular a los destinatarios para que tomen medidas, enfatizando la importancia de esta actualización global. Sin embargo, el correo electrónico es un esquema engañoso diseñado para recopilar información personal.

El archivo adjunto del correo electrónico, denominado "American_Express_account_review_notifications.html" (aunque su nombre puede variar), contiene un formulario de inicio de sesión de American Express falso. Cuando se abre el archivo adjunto, solicita a los usuarios que ingresen su nombre de usuario y contraseña, que luego los estafadores recopilan.

Los estafadores pueden explotar los ID de usuario y contraseñas de American Express robados de diversas formas dañinas. Inicialmente, pueden obtener acceso no autorizado a la cuenta American Express de la víctima, lo que les permite acceder a información financiera confidencial, incluido el historial de transacciones y los detalles de la tarjeta de crédito.

Este acceso les permite realizar compras no autorizadas o participar en actividades fraudulentas utilizando la tarjeta de la víctima, lo que podría provocar pérdidas financieras y disputas. Además, los estafadores pueden utilizar las credenciales de inicio de sesión robadas para robar identidad.

Pueden hacerse pasar por la víctima con diversos fines maliciosos, como abrir nuevas cuentas de tarjetas de crédito, solicitar préstamos o realizar otras transacciones financieras fraudulentas en nombre de la víctima. Esto puede provocar daños en el puntaje crediticio, complicaciones legales y perturbaciones significativas en el bienestar financiero de la víctima.

¿Cómo debe actuar si sospecha que un correo electrónico es una estafa?

Si sospecha que un correo electrónico es una estafa, es esencial que tome las siguientes medidas para protegerse y proteger su información personal:

• No haga clic en enlaces ni descargue archivos adjuntos: evite hacer clic en enlaces o descargar archivos adjuntos en el correo electrónico sospechoso. Estos enlaces o archivos adjuntos pueden conducir a sitios web de phishing o contener malware.
• No responder: no responda el correo electrónico ni interactúe con el remitente. Los estafadores pueden usar su respuesta para confirmar que su dirección de correo electrónico está activa, lo que lo convierte en blanco de futuras estafas.
• Verificar el remitente: verifique la dirección de correo electrónico del remitente y verifique su autenticidad. Tenga cuidado si el correo electrónico proviene de una dirección de correo electrónico desconocida o sospechosa. Tenga en cuenta que los estafadores también pueden hacerse pasar por organizaciones legítimas, así que examine cuidadosamente la dirección de correo electrónico.
• Compruebe si hay errores gramaticales y tipográficos: muchos correos electrónicos fraudulentos contienen errores ortográficos y gramaticales. Estos errores pueden ser una señal de alerta de que el correo electrónico no es legítimo.
• Examine el contenido: Sea escéptico con los correos electrónicos que solicitan información confidencial, como su nombre de usuario, contraseña, número de Seguro Social o detalles financieros. Las organizaciones legítimas normalmente no solicitan esta información por correo electrónico.
• Verifique la información: si el correo electrónico dice ser de una organización o empresa conocida, verifique la información de forma independiente comunicándose con la organización a través de canales oficiales (por ejemplo, su sitio web o atención al cliente) en lugar de utilizar los datos de contacto proporcionados en el correo electrónico sospechoso.
• Verifique la urgencia y las amenazas: los estafadores a menudo usan la urgencia y las amenazas para presionar a los destinatarios para que tomen medidas inmediatas. Tenga cuidado si el correo electrónico transmite una sensación de urgencia, como amenazas de suspensión de cuenta o consecuencias legales.