Estafa por correo electrónico "American Express: actividades de gasto inusuales detectadas"

Al examinar el correo electrónico, queda claro que se trata de un intento de phishing que se hace pasar por una notificación de American Express sobre actividades de cuenta potencialmente sospechosas. Las personas detrás de este esquema de phishing tienen como objetivo engañar a los destinatarios para que abran el enlace proporcionado y revelen información personal en una página web fraudulenta.

El correo electrónico de phishing se presenta falsamente como una notificación de American Express sobre actividades de gastos inusuales. Alega que el destinatario excedió el uso de su tarjeta en el mes de diciembre anterior, lo que llevó a que la tarjeta fuera marcada para revisión.

Para mejorar aparentemente la seguridad de la cuenta, se anima al destinatario a hacer clic en un enlace determinado para someterse a un proceso único de verificación de identidad y propiedad de la cuenta. El correo electrónico afirma falsamente su origen en el Equipo de Protección contra Fraudes de American Express, disculpándose por cualquier inconveniente causado, todo con la intención de engañar al destinatario para que proporcione información personal en un sitio web engañoso.

Por lo general, los estafadores que organizan dichos correos electrónicos buscan información confidencial, como detalles de tarjetas de crédito, credenciales de inicio de sesión (como direcciones de correo electrónico, nombres de usuario y contraseñas), números de seguro social u otros datos personales.

Esta información recopilada puede explotarse con fines maliciosos, incluidas transacciones no autorizadas, robo de identidad y diversas actividades fraudulentas. Para salvaguardar la seguridad personal y financiera, los destinatarios deben evitar hacer clic en enlaces sospechosos en correos electrónicos de esta naturaleza y abstenerse de ingresar información en páginas web cuestionables.

¿Cuáles son los cinco principales signos de un correo electrónico fraudulento?

Reconocer los correos electrónicos fraudulentos es fundamental para protegerse de diversas amenazas en línea. Estos son los cinco signos principales de un correo electrónico fraudulento:

Correos electrónicos no solicitados:
Los correos electrónicos fraudulentos a menudo surgen de la nada y no son esperados. Tenga cuidado con los correos electrónicos de remitentes desconocidos, especialmente aquellos que afirman que ganó un premio, heredó dinero o recibió un paquete inesperado.

Saludos genéricos y mala gramática:
Los correos electrónicos fraudulentos suelen utilizar saludos genéricos como "Estimado cliente" en lugar de dirigirse a usted por su nombre. Además, pueden contener mala gramática, errores ortográficos o lenguaje incómodo. Las organizaciones legítimas suelen mantener un estilo de comunicación profesional y bien redactado.

Llamados urgentes a la acción:
Los correos electrónicos fraudulentos a menudo crean una sensación de urgencia o pánico, instándote a actuar rápidamente sin pensar. Es posible que afirmen que su cuenta está en peligro, que su pago está vencido o que necesita verificar su información personal con urgencia. Sea escéptico con los correos electrónicos que lo presionan para que haga clic en enlaces o proporcione información confidencial con prontitud.

Enlaces y archivos adjuntos sospechosos:
Verifique los enlaces antes de hacer clic colocando el cursor sobre ellos para ver la URL real. Los correos electrónicos fraudulentos suelen incluir enlaces que redirigen a sitios web maliciosos. Evite descargar archivos adjuntos de fuentes desconocidas, ya que pueden contener malware. Las organizaciones legítimas generalmente no le piden que descargue archivos ni proporcione información confidencial por correo electrónico.

La dirección de correo electrónico y el dominio no coinciden:
Verifique la dirección de correo electrónico del remitente. Los estafadores pueden utilizar direcciones de correo electrónico que se parezcan a las legítimas pero que tengan ligeros errores ortográficos o modificaciones. Verifique el dominio de la dirección de correo electrónico para asegurarse de que coincida con el dominio oficial del supuesto remitente. Las organizaciones legítimas suelen utilizar su dominio oficial para comunicarse.

Recuerde, si un correo electrónico parece sospechoso, es más seguro verificar su autenticidad por otros medios, como comunicarse directamente con la organización utilizando la información de contacto de su sitio web oficial o verificando la información de forma independiente. Tenga cuidado, confíe en sus instintos y evite compartir información personal o financiera en respuesta a correos electrónicos no solicitados o sospechosos.