Estafa por correo electrónico 'Desactivación de correo electrónico en curso'

Nuestra investigación del correo electrónico titulado "Desactivación de correo electrónico en curso" ha confirmado que efectivamente se trata de spam y un mensaje engañoso. Este correo electrónico fraudulento afirma falsamente que se ha iniciado una solicitud para desactivar la cuenta del destinatario. El correo electrónico de phishing ofrece una opción para cancelar este proceso de desactivación. Sin embargo, intentar hacerlo expondrá las credenciales de inicio de sesión de la cuenta del destinatario a los actores maliciosos detrás de esta campaña de spam.

El correo electrónico fraudulento, que puede tener el asunto "Solicitud de desactivación en curso" (la línea de asunto puede variar), afirma que la desactivación de la cuenta está actualmente en proceso. Especifica la fecha en la que supuestamente se realizó la solicitud inexistente de eliminación de correo electrónico. Si esto se hizo por error o por alguien que no sea el propietario legítimo de la cuenta, el correo electrónico no deseado sugiere que el proceso de desactivación se puede revertir.

Es fundamental subrayar que todas estas afirmaciones son enteramente falsas. Por lo tanto, la cuenta del destinatario no se eliminará y sus datos de correo electrónico no se perderán permanentemente. Además, es importante tener en cuenta que este correo electrónico no deseado no tiene asociación con ningún proveedor de servicios legítimo.

Cuando hicimos clic en el botón "CANCELAR SOLICITUD DE DESACTIVACIÓN" proporcionado en este correo electrónico no deseado, se produjo una redirección a un sitio web de phishing. Este sitio web falso imita la página de inicio de sesión de la cuenta de correo electrónico del destinatario. A pesar de su apariencia potencialmente convincente, esta página web es falsa y captura la información ingresada, incluidas las contraseñas de las cuentas de correo electrónico.

El riesgo que plantea esta estafa va más allá de la posible pérdida de una cuenta de correo electrónico, ya que los ciberdelincuentes también podrían acceder a otras cuentas y plataformas vinculadas a ella. Por ejemplo, los estafadores pueden secuestrar cuentas sociales (por ejemplo, correo electrónico, redes sociales, aplicaciones de mensajería) y utilizarlas para solicitar préstamos o donaciones de contactos, promover estafas y distribuir malware compartiendo archivos o enlaces maliciosos.

Además, las cuentas financieras comprometidas (por ejemplo, banca en línea, servicios de transferencia de dinero, comercio electrónico, billeteras de criptomonedas, etc.) pueden explotarse para transacciones y compras en línea no autorizadas. Además, si se encuentra contenido confidencial o comprometedor en el almacenamiento de datos o plataformas similares, podría utilizarse para chantajear u otros fines maliciosos.

En resumen, confiar en un correo electrónico como "Desactivación de correo electrónico en curso" puede provocar graves violaciones de la privacidad, pérdidas financieras e incluso robo de identidad para los usuarios.

¿Cómo se puede reconocer un correo electrónico de phishing?

Reconocer un correo electrónico de phishing es crucial para su seguridad en línea. Los correos electrónicos de phishing están diseñados para engañarlo para que revele información confidencial, haga clic en enlaces maliciosos o descargue archivos adjuntos dañinos. A continuación se muestran algunos signos y consejos comunes que le ayudarán a reconocer un correo electrónico de phishing:

Verifique la dirección de correo electrónico del remitente:
Examine cuidadosamente la dirección de correo electrónico del remitente. Busque nombres de dominio mal escritos o direcciones de correo electrónico sospechosas que no coincidan con la organización legítima.

Busque saludos genéricos:
Los correos electrónicos de phishing suelen utilizar saludos genéricos como "Estimado cliente" en lugar de dirigirse a usted por su nombre. Las organizaciones legítimas suelen utilizar su nombre.

Cuidado con el lenguaje urgente:
Los correos electrónicos de phishing a menudo crean una sensación de urgencia y utilizan frases como "Se requiere acción inmediata" o "Su cuenta será suspendida". Los estafadores quieren que actúes sin pensar.

Compruebe si hay errores ortográficos y gramaticales:
Muchos correos electrónicos de phishing contienen errores ortográficos y gramaticales. Tenga cuidado con los mensajes mal escritos.

Verifique los enlaces antes de hacer clic:
Pase el puntero del mouse sobre los enlaces del correo electrónico (pero no haga clic). Verifique la URL en la barra de estado para ver a dónde conduce realmente el enlace. Asegúrese de que coincida con el sitio web oficial de la organización.

Tenga cuidado con los archivos adjuntos no solicitados:
No abra archivos adjuntos ni descargue archivos de correos electrónicos no solicitados. Incluso si el remitente afirma que es importante, podría tratarse de malware.