Estafa por correo electrónico 'American Express - Actualice la información de su cuenta'

Tras examinar el correo electrónico titulado "American Express - Actualice la información de su cuenta", hemos determinado que es fraudulento. Este correo electrónico informa falsamente a los destinatarios sobre un "importante control de seguridad" que supuestamente requiere la actualización de los detalles de su cuenta American Express. El objetivo principal de este correo electrónico de phishing es engañar a las personas para que revelen sus credenciales de inicio de sesión.

Es fundamental enfatizar que todas las afirmaciones hechas en este correo electrónico son completamente falsas y no tiene ninguna afiliación con la genuina American Express Company.

El correo electrónico engañoso, que puede contener varios asuntos como "¡No pudimos comunicarnos con usted por teléfono! Proteja su cuenta de tarjeta" (la línea de asunto puede variar), solicita al destinatario que actualice su cuenta American Express. Según el mensaje inventado, es imperativo que el titular de la cuenta verifique su dirección de correo electrónico y número de teléfono como medida de precaución contra el robo de identidad. Supuestamente, el incumplimiento dentro de un plazo de 24 horas resultará en la suspensión de las transacciones con tarjeta tanto entrantes como salientes.

Al abrir el archivo adjunto, a menudo denominado "American_Express_Email_UpdateSecurity.html" (el nombre del archivo puede diferir), que se incluyó en este correo electrónico no deseado, determinamos que funciona como un archivo de phishing. Este documento HTML imita la página de inicio de sesión de la cuenta American Express, y cualquier credencial de inicio de sesión ingresada en esta página engañosa se registra y posteriormente se transmite a los estafadores.

En consecuencia, los ciberdelincuentes pueden explotar la información de la cuenta robada para actividades ilícitas, incluidas transacciones fraudulentas, compras en línea no autorizadas u otras acciones maliciosas.

En resumen, confiar en un correo electrónico como "American Express - Actualice la información de su cuenta" puede provocar graves violaciones de la privacidad, pérdidas financieras y la posibilidad de robo de identidad.

¿Cómo se pueden reconocer los correos electrónicos que son fraudulentos?

Reconocer los correos electrónicos fraudulentos es fundamental para salvaguardar su seguridad y privacidad en línea. A continuación, se muestran algunas señales comunes que le ayudarán a identificar correos electrónicos fraudulentos:

• Saludos genéricos: los correos electrónicos fraudulentos suelen utilizar saludos genéricos como "Estimado usuario" o "Hola cliente" en lugar de dirigirse a usted por su nombre. Las organizaciones legítimas suelen personalizar sus correos electrónicos.
• Errores ortográficos y gramaticales: los correos electrónicos fraudulentos suelen contener errores ortográficos y gramaticales. Las organizaciones profesionales suelen revisar cuidadosamente sus comunicaciones.
• Direcciones de correo electrónico que no coinciden: verifique la dirección de correo electrónico del remitente. Los estafadores suelen utilizar direcciones de correo electrónico que no coinciden con el dominio oficial de la organización (por ejemplo, americanexpress@gmail.com en lugar de americanexpress.com).
• Lenguaje urgente: tenga cuidado con los correos electrónicos que crean una sensación de urgencia, como amenazas de suspensión de cuenta o consecuencias inminentes si no actúa de inmediato.
• Solicitudes de información personal: las organizaciones legítimas no suelen solicitar información confidencial como contraseñas, números de seguro social o detalles de tarjetas de crédito por correo electrónico. Sea escéptico ante tales solicitudes.
• Enlaces sospechosos: pase el mouse sobre los enlaces sin hacer clic para ver la URL real. Los estafadores suelen utilizar enlaces disfrazados que conducen a sitios de phishing. Asegúrese de que la URL coincida con el sitio web oficial de la organización.
• Archivos adjuntos inesperados: no abra archivos adjuntos de correo electrónico de fuentes desconocidas o inesperadas, ya que pueden contener malware.