¿Qué pretende la estafa de la copia contable de transferencia bancaria por correo electrónico?

En el mundo del fraude digital, la estafa del correo electrónico Bank Transfer Accounting Copy ha ganado atención por sus tácticas engañosas. Este esquema de correo electrónico de phishing busca manipular a los destinatarios para que proporcionen su información personal bajo la apariencia de una notificación de transferencia bancaria. Si bien este correo electrónico puede parecer legítimo a primera vista, comprender cómo funciona puede ayudarlo a evitar ser víctima de sus trucos.

El formato engañoso del correo electrónico

En esencia, esta estafa está diseñada para parecer una notificación bancaria oficial. El asunto y el cuerpo del correo electrónico hacen referencia a una supuesta transferencia bancaria, lo que sugiere que se adjunta un documento importante titulado "COPIA CONTABLE DE TRANSFERENCIA BANCARIA .shtml". Sin embargo, al hacer clic en este archivo adjunto, no se accede a un documento legítimo. En cambio, se dirige a los usuarios a un sitio web falso de Adobe PDF en línea que les solicita sus credenciales de inicio de sesión de correo electrónico, como su dirección de correo electrónico y contraseña.

Lo que hace que esta estafa sea particularmente efectiva es el formato convincente del correo electrónico. Al simular una institución confiable, como un banco, y presentar el archivo adjunto como un paso necesario para verificar una transacción, el correo electrónico explota la confianza de los usuarios en las instituciones financieras. Los estafadores se basan en el hecho de que muchas personas no dudarán en cumplir con las solicitudes que parecen provenir de su banco.

Aquí está el texto del correo electrónico fraudulento:

Subject: BANK TRANSFER ACCOUNTING COPY - 9/24/2024 5:25:56 p.m.

Greetings,

Attached document is the bank transfer accounting copy for your reference.

Best Regards.
Angela

¿Qué sucede después de hacer clic?

Cuando los destinatarios intentan ver la llamada copia de contabilidad, se les pide que ingresen sus datos de acceso a la dirección de correo electrónico. Lo que sucede a continuación es el quid de la estafa: las credenciales ingresadas en este sitio fraudulento se envían directamente a los atacantes. Con esta información, los estafadores pueden obtener acceso no autorizado a las cuentas de correo electrónico de las víctimas y a cualquier otra cuenta asociada que use las mismas credenciales de acceso.

Una vez que los atacantes tienen acceso a las cuentas de correo electrónico comprometidas, pueden buscar en las bandejas de entrada información valiosa. Ya sean detalles financieros, datos de identificación personal o comunicaciones con colegas y seres queridos, los atacantes pueden hacer un mal uso de este acceso para su beneficio. Peor aún, una vez dentro de la cuenta de la víctima, pueden enviar correos electrónicos fraudulentos a contactos, haciéndose pasar por la víctima en un intento de estafar a otros.

Los peligros de las credenciales de inicio de sesión robadas

Además de utilizar cuentas de correo electrónico comprometidas para hacerse pasar por víctimas, los estafadores también pueden vender las credenciales robadas en la red oscura. Los cibercriminales pueden comprar y utilizar esta información para perpetrar robos de identidad, robar dinero o cometer otras formas de fraude. Para los afectados, las consecuencias pueden ser de gran alcance, incluidas compras no autorizadas, el secuestro de cuentas de redes sociales y la posibilidad de nuevos ataques dirigidos.

Las víctimas de esta estafa no solo pueden perder el acceso a su información personal, sino que también pueden sufrir daños financieros y a su reputación. En algunos casos, los atacantes pueden incluso utilizar los datos robados para solicitar préstamos o abrir cuentas de crédito en nombre de la víctima, lo que da lugar a un complejo proceso de restauración de la identidad.

Cómo funcionan los correos electrónicos de phishing

La estafa de la copia contable de transferencia bancaria es solo un ejemplo de una categoría más amplia de correos electrónicos de phishing. Este tipo de correos electrónicos intentan parecer legítimos, a menudo imitando mensajes de organizaciones, empresas o instituciones financieras conocidas. Por lo general, piden a los destinatarios que proporcionen información personal (ya sea a través de respuestas de correo electrónico, archivos adjuntos o visitando un sitio web específico) con el pretexto de un asunto urgente o importante.

Los correos electrónicos de phishing suelen indicar a los usuarios que actúen rápidamente, afirmando que sus cuentas serán suspendidas, que hay documentos importantes esperando o que sus cuentas han sido comprometidas. Estas tácticas juegan con un sentido de urgencia, empujando a los usuarios a actuar sin verificar exhaustivamente la legitimidad del correo electrónico. Una vez que los estafadores tienen la información confidencial que buscan, pueden usarla indebidamente de diversas maneras, desde fraude y robo financiero hasta acceso no autorizado a cuentas personales y comerciales.

La amenaza de los archivos adjuntos y enlaces maliciosos

Además de engañar a los usuarios para que proporcionen sus credenciales, los correos electrónicos de phishing suelen conllevar otro riesgo: archivos o enlaces dañinos. En la estafa de copia contable de transferencia bancaria, el archivo adjunto no es un archivo tradicional cargado de virus, sino un punto de entrada a un sitio web fraudulento. Sin embargo, muchos correos electrónicos de phishing incluyen directamente archivos o enlaces que pueden instalar software dañino en el dispositivo de la víctima.

Estos archivos pueden presentarse en varios formatos, como archivos PDF, ejecutables, documentos de Microsoft Office o incluso archivos comprimidos como archivos ZIP. Una vez abiertos, estos archivos pueden ejecutar código malicioso que se infiltra en el sistema del usuario, lo que potencialmente permite a los atacantes instalar programas no deseados o robar datos.

De manera similar, los enlaces incluidos en los correos electrónicos de phishing pueden redirigir a los usuarios a sitios web diseñados específicamente para descargar archivos dañinos en sus sistemas sin su conocimiento. Estos sitios también pueden engañar a los usuarios haciéndoles creer que están descargando actualizaciones o software necesarios, pero en su lugar instalan software dañino en sus dispositivos.

Cómo protegerse de las estafas de phishing

Si bien las estafas como el correo electrónico Bank Transfer Accounting Copy están diseñadas para engañar, existen varias formas de protegerse de ellas. En primer lugar, es importante revisar minuciosamente cualquier correo electrónico que solicite información personal, especialmente si proviene de un remitente desconocido. Si un correo electrónico dice ser de su banco, empresa u otra institución de confianza, tómese el tiempo para verificar la identidad del remitente antes de tomar medidas.

No haga clic en enlaces ni descargue archivos adjuntos de correos electrónicos no solicitados. Si no está seguro, navegue directamente al sitio web de la institución que supuestamente envió el correo electrónico en lugar de usar el enlace proporcionado. Asegúrese siempre de que su software esté actualizado y considere usar medidas de seguridad adicionales, como la autenticación de dos factores, para proteger aún más sus cuentas.

En resumen

La estafa del correo electrónico Bank Transfer Accounting Copy nos recuerda que los cibercriminales están en constante evolución en sus tácticas para engañar a los usuarios. Si se mantiene informado y alerta, podrá evitar las trampas que le tienden los correos electrónicos de phishing y proteger su información personal y financiera.