Mensajes de correo electrónico marcados como estafa segura
Al revisar el correo electrónico en cuestión, lo identificamos como un intento de phishing disfrazado de correo electrónico de un proveedor de servicios de correo. Los correos electrónicos de phishing suelen estar diseñados para engañar a los destinatarios para que revelen información personal, y los ciberdelincuentes los emplean con frecuencia como medio para distribuir malware.
El correo electrónico de phishing imita una notificación de un proveedor de servicios de correo electrónico, afirmando falsamente que mensajes específicos han sido marcados como seguros en la "Cuarentena de correo electrónico" del destinatario y aconsejándole que transfiera estos mensajes a su bandeja de entrada. Enumera varios mensajes supuestamente puestos en cuarentena, incluidos asuntos como "ACH/TRANSFERENCIA BANCARIA", "Factura vencida", "BOL/Envío" y "Remesa", junto con las fechas correspondientes.
El correo electrónico solicita al destinatario que mueva todos los mensajes a su bandeja de entrada, pero advierte contra el reenvío del correo electrónico, lo que sugiere que los destinatarios podrían administrar los mensajes en cuarentena y los remitentes aprobados si se reenvían. Concluye con un descargo de responsabilidad de que se envió únicamente con fines de notificación y desaconseja responder al mismo.
Este correo electrónico incluye varios hipervínculos denominados "Mover mensajes a ENTRADA", "Mover a ENTRADA" y "MOVER TODOS los mensajes a ENTRADA". Al hacer clic en estos enlaces, se redirige a los usuarios a un sitio web de phishing diseñado para imitar al proveedor de servicios de correo electrónico del destinatario. Por ejemplo, si el destinatario utiliza Gmail, la página fraudulenta replicará la apariencia del sitio de Gmail.
Al llegar a la página de phishing, se solicita a los usuarios que ingresen la contraseña de su cuenta de correo electrónico para continuar. Evidentemente, los estafadores pretenden engañar a los usuarios desprevenidos para que revelen las credenciales de inicio de sesión de su cuenta de correo electrónico. Los estafadores pueden aprovechar las credenciales de cuentas de correo electrónico robadas para diversos fines maliciosos.
Con acceso a la cuenta de correo electrónico de un individuo, los estafadores pueden enviar correos electrónicos de phishing adicionales a los contactos de la víctima, extendiendo la estafa a una audiencia más amplia. Además, pueden intentar acceder a información confidencial almacenada en la cuenta de correo electrónico, como detalles financieros, conversaciones personales o credenciales de inicio de sesión para otras cuentas en línea.
¿Cómo debe actuar si recibe un correo electrónico fraudulento?
Si recibe un correo electrónico fraudulento, es esencial que tome medidas inmediatas para protegerse y evitar daños mayores. Esto es lo que debes hacer:
No responder: evite interactuar con el correo electrónico fraudulento o hacer clic en cualquier enlace o archivo adjunto que contenga. Responder al correo electrónico o interactuar con su contenido puede confirmarle al estafador que su dirección de correo electrónico está activa y dar lugar a más intentos de phishing.
Informe el correo electrónico: la mayoría de los proveedores de correo electrónico ofrecen opciones para informar correos electrónicos de phishing o estafa. Utilice el botón "Reportar" o "Spam" en su cliente de correo electrónico para notificar a su proveedor de correo electrónico sobre el correo electrónico fraudulento. Esto les ayuda a tomar medidas para evitar que correos electrónicos similares lleguen a otros usuarios.
Elimine el correo electrónico: después de informar el correo electrónico fraudulento, elimínelo de su bandeja de entrada y de su carpeta de papelera para evitar abrirlo accidentalmente o interactuar con él en el futuro. Asegúrese también de vaciar la papelera o la carpeta de elementos eliminados para eliminar completamente el correo electrónico de su cuenta.
Infórmese: familiarícese con los signos comunes de correos electrónicos fraudulentos, como errores ortográficos o gramaticales, solicitudes de información personal, demandas urgentes de acción u ofertas que parecen demasiado buenas para ser verdad. Ser consciente de estas señales puede ayudarle a reconocer y evitar futuros intentos de estafa.
Supervise sus cuentas: vigile sus cuentas financieras, su cuenta de correo electrónico y otras cuentas en línea para detectar cualquier actividad sospechosa. Si proporcionó información personal o hizo clic en algún enlace del correo electrónico fraudulento, controle sus cuentas de cerca para detectar signos de acceso no autorizado o actividad fraudulenta.
Actualice su configuración de seguridad: asegúrese de que su cuenta de correo electrónico y sus dispositivos tengan medidas de seguridad actualizadas, como software antivirus, filtros de spam y autenticación de dos factores. Estas medidas de seguridad pueden ayudarle a protegerse de futuros intentos de estafa.
Al tomar medidas rápidas y decisivas al encontrar un correo electrónico fraudulento, puede ayudar a protegerse y evitar que los estafadores exploten su información personal o sus recursos financieros.
