Estafa de 'comprobación de rutina de correo electrónico'

Al evaluar la "Comprobación de rutina del correo electrónico", determinamos que constituye un correo electrónico de phishing. Este mensaje engañoso afirma falsamente que la cuenta de correo electrónico del destinatario emplea configuraciones de seguridad obsoletas, instándolo así a actualizar estas configuraciones para evitar interrupciones en el servicio.

El objetivo principal de este correo electrónico no deseado es engañar a los destinatarios para que revelen las credenciales de inicio de sesión de su cuenta de correo electrónico llevándolos a un sitio web de phishing que imita la página de inicio de sesión legítima de su proveedor de servicios de correo electrónico.

La línea de asunto de este correo electrónico no deseado, que puede variar, normalmente dice "Comprobación de rutina de correo electrónico [dirección_correo_electrónico] [destinatario]" y afirma falsamente que la cuenta de correo electrónico está en mantenimiento de rutina. Supuestamente, la configuración de seguridad de la cuenta para los mensajes entrantes y salientes está desactualizada y se insta a los destinatarios a confirmar su actividad de correo electrónico dentro de un período de 48 horas. No completar esta confirmación o actualización, advierte el correo electrónico, puede provocar interrupciones en el envío y la recepción de correos electrónicos.

Es imperativo enfatizar que toda la información presentada en este correo electrónico es completamente falsa y no tiene afiliación con ningún proveedor de servicios legítimo.

Cuando hicimos clic en el botón "Confirmar actualización" dentro del correo electrónico, se produjo un redireccionamiento a un sitio web de phishing diseñado para replicar la página de inicio de sesión del correo electrónico del destinatario. Cualquier información proporcionada en dichos sitios web de phishing, incluidas las contraseñas de las cuentas, se captura y se transmite a actores maliciosos. En consecuencia, las personas engañadas para que realicen esta acción pueden correr el riesgo de perder el acceso a sus cuentas de correo electrónico.

Además, los ciberdelincuentes pueden explotar las cuentas de correo electrónico comprometidas para manipular el contenido enviado por correo electrónico. Para ilustrar posibles usos indebidos, los estafadores pueden asumir las identidades de los propietarios de cuentas sociales y solicitar préstamos o donaciones de sus contactos, promover esquemas fraudulentos o distribuir malware compartiendo archivos o enlaces maliciosos.

Las cuentas financieras vinculadas al correo electrónico comprometido, por ejemplo, banca en línea, transferencias de dinero, comercio electrónico, billeteras de criptomonedas, pueden ser explotadas para transacciones o compras en línea no autorizadas.

¿Cuáles son las principales señales de que un correo electrónico es una estafa?

Reconocer un correo electrónico fraudulento es fundamental para protegerse de diversas amenazas en línea, incluidos el phishing, el fraude y el malware. Estas son las principales señales de que un correo electrónico puede ser una estafa:

Saludos genéricos: los correos electrónicos fraudulentos suelen utilizar saludos genéricos o impersonales como "Estimado cliente" o "Hola usuario" en lugar de dirigirse a usted por su nombre. Las organizaciones legítimas suelen personalizar sus mensajes.

Dirección de correo electrónico: verifique cuidadosamente la dirección de correo electrónico del remitente. Los estafadores suelen utilizar direcciones de correo electrónico que se parecen a las de empresas legítimas, pero que tienen ligeras variaciones o nombres mal escritos.

Lenguaje urgente: los correos electrónicos fraudulentos con frecuencia crean una sensación de urgencia, lo que lo presiona a tomar medidas inmediatas. Tenga cuidado si el correo electrónico insiste en que debe actuar rápidamente o enfrentar consecuencias nefastas.

Errores de ortografía y gramática: las malas ortografía y gramática son comunes en los correos electrónicos fraudulentos. Las organizaciones legítimas suelen revisar sus comunicaciones en busca de errores.

Enlaces o archivos adjuntos no solicitados: tenga cuidado con los enlaces o archivos adjuntos no solicitados en los correos electrónicos, especialmente si no esperaba recibirlos. Estos podrían contener malware o conducir a sitios web de phishing.

Solicitudes de información personal: los estafadores pueden solicitar información confidencial, como su número de Seguro Social, detalles de su cuenta bancaria o credenciales de inicio de sesión. Las organizaciones legítimas normalmente no solicitan esta información por correo electrónico.

Demasiado bueno para ser verdad: si un correo electrónico le promete grandes sumas de dinero, premios de lotería u otras ofertas increíbles sin ningún compromiso previo, es probable que se trate de una estafa.

Nombres de empresas mal escritos: los estafadores pueden alterar ligeramente los nombres de empresas o bancos conocidos para engañar a los destinatarios. Vuelva a verificar la legitimidad del remitente.