Estafa por correo electrónico 'Se han acreditado documentos y fondos'

Tras examinar el correo electrónico en cuestión, nuestro equipo determinó que la intención detrás de él es engañar a los destinatarios para que revelen su información personal. Los correos electrónicos de esta naturaleza se clasifican como intentos de phishing. En este caso particular, el objetivo de los estafadores es incitar a los destinatarios a proporcionar detalles confidenciales a través del archivo adjunto.

Este correo electrónico de phishing informa falsamente a los destinatarios sobre el crédito de documentos y fondos de depósito en garantía y extiende una invitación a reuniones virtuales. Si bien el mensaje está diseñado para parecer legítimo, de hecho es parte de un esquema de phishing diseñado para engañar a los destinatarios para que revelen su información personal.

El archivo adjunto a este correo electrónico, que lleva un número de pago inventado y está formateado como .htm, se creó específicamente para iniciar una página web de inicio de sesión falsificada con la intención de obtener ilegalmente credenciales de inicio de sesión de cuentas de correo electrónico. Vale la pena señalar que esta página de inicio de sesión engañosa imita la apariencia de una página web auténtica diseñada para coincidir con la dirección de correo electrónico del destinatario.

Por ejemplo, si el destinatario utiliza Gmail como proveedor de servicios de correo electrónico, la página fraudulenta imita el portal de inicio de sesión de Gmail. Los estafadores pueden hacer un uso indebido de las credenciales de inicio de sesión de cuentas de correo electrónico adquiridas de diversas formas maliciosas, incluido el robo de identidad, el fraude financiero y el secuestro de correo electrónico.

Además, los estafadores pueden participar en actividades como spam y ataques de phishing, robo de datos, intentos de rescate o chantaje y acceso no autorizado a otros servicios en línea. En consecuencia, es muy recomendable abstenerse de introducir información personal en sitios web sospechosos.

¿Cómo se puede reconocer un correo electrónico de phishing?

Reconocer un correo electrónico de phishing es crucial para protegerse de las amenazas cibernéticas y salvaguardar su información personal. Los correos electrónicos de phishing están diseñados para engañar a los destinatarios para que realicen acciones dañinas, como revelar datos confidenciales o hacer clic en enlaces maliciosos. A continuación se muestran algunos signos clave que le ayudarán a reconocer un correo electrónico de phishing:

• Saludos genéricos: los correos electrónicos de phishing suelen comenzar con saludos genéricos como "Estimado cliente" o "Hola usuario" en lugar de utilizar su nombre. Las organizaciones legítimas suelen personalizar sus correos electrónicos con su nombre.
• Remitente inesperado: tenga cuidado si recibe un correo electrónico de un remitente inesperado, especialmente si dice ser de una empresa u organización de buena reputación.
• Direcciones de correo electrónico sospechosas o mal escritas: inspeccione cuidadosamente la dirección de correo electrónico del remitente. Los phishers suelen utilizar direcciones de correo electrónico que imitan direcciones legítimas con ligeras variaciones o errores ortográficos.
• Lenguaje urgente o amenazante: los correos electrónicos de phishing a menudo utilizan un lenguaje urgente o amenazante para crear una sensación de pánico, instándolo a tomar medidas inmediatas. Es posible que le afirmen que su cuenta está suspendida o que enfrentará consecuencias si no actúa rápidamente.
• Archivos adjuntos o enlaces no solicitados: evite abrir archivos adjuntos de correo electrónico o hacer clic en enlaces en correos electrónicos de fuentes desconocidas o que no esperaba recibir. Pase el cursor sobre los enlaces para obtener una vista previa de la URL sin hacer clic.
• Solicitudes de información personal o financiera: las organizaciones legítimas nunca le pedirán que proporcione información confidencial (por ejemplo, número de Seguro Social, contraseña, detalles de la tarjeta de crédito) por correo electrónico. Sospeche de tales solicitudes.
• Errores ortográficos y gramaticales: los correos electrónicos de phishing suelen contener errores ortográficos y gramaticales. Las organizaciones profesionales suelen revisar cuidadosamente sus comunicaciones.
• URL no coincidentes: verifique la URL en los enlaces de correo electrónico. Los correos electrónicos de phishing pueden vincular a sitios web falsificados con URL que se parecen ligeramente a las legítimas.