Estafa por correo electrónico "Informe de desempeño de los empleados"
El correo electrónico titulado "Informe de desempeño de los empleados" es un mensaje de spam. El correo electrónico contiene un enlace que pretende conducir a una página web que presenta una lista de empleados que supuestamente enfrentan el despido en el lugar de trabajo del destinatario. Esta página web funciona como un sitio de phishing con el objetivo de capturar las credenciales de inicio de sesión de cuentas de correo electrónico.
El correo electrónico no deseado, con el asunto "Informe mensual de despido de empleados - 23 de diciembre" (la línea de asunto y la fecha pueden variar), afirma que el enlace proporcionado dirige al informe de desempeño de los empleados del mes anterior. Especifica que los nombres resaltados en rojo en el informe inexistente representan empleados cuyo despido está previsto. Para acceder a la página supuestamente es necesario iniciar sesión con "detalles actualizados".
Como se aclaró anteriormente, este correo electrónico es fraudulento y no tiene ninguna afiliación con ninguna persona, empresa o entidad genuina.
El sitio web de phishing respaldado por este mensaje de spam imita una página de inicio de sesión de una cuenta de correo electrónico y afirma que la sesión ha caducado. Cualquier credencial de inicio de sesión, como contraseñas, ingresadas en este sitio será capturada y transmitida a los estafadores.
La vulneración de una cuenta de correo electrónico plantea amenazas sustanciales, sobre todo porque estas cuentas suelen estar vinculadas a otro contenido sensible que también puede volverse vulnerable al robo.
En términos de posible uso indebido, los ciberdelincuentes pueden robar la identidad de personas con cuentas orientadas socialmente (por ejemplo, correo electrónico, redes sociales, redes sociales). Luego, los perpetradores pueden solicitar préstamos o donaciones de contactos/amigos/seguidores, promover estafas y difundir malware compartiendo enlaces o archivos maliciosos.
Las cuentas secuestradas relacionadas con las finanzas pueden explotarse para transacciones fraudulentas y compras en línea. Si se descubre algún contenido confidencial o comprometedor en un almacenamiento de datos robados o plataformas similares, podría utilizarse para chantajear u otros fines maliciosos.
¿Cómo debe actuar si encuentra un correo electrónico fraudulento en su bandeja de entrada?
Si encuentra un correo electrónico fraudulento en su bandeja de entrada, es esencial que tome medidas inmediatas y cautelosas para protegerse a usted y a su información personal. Estos son los pasos a seguir:
No haga clic en enlaces ni descargue archivos adjuntos: evite hacer clic en enlaces o descargar archivos adjuntos dentro del correo electrónico, ya que pueden conducir a sitios web maliciosos o contener malware dañino.
No responder ni participar: absténgase de responder el correo electrónico o de participar en cualquier solicitud o mensaje que contenga. Los estafadores pueden utilizar las respuestas para confirmar su dirección de correo electrónico o recopilar información adicional.
Marcar como spam o phishing: utilice las herramientas de su proveedor de correo electrónico para marcar el correo electrónico como spam o phishing. Esto ayuda a mejorar el sistema de filtrado para evitar que correos electrónicos similares lleguen a su bandeja de entrada en el futuro.
Eliminar el correo electrónico: elimine el correo electrónico fraudulento de su bandeja de entrada. Asegúrese también de vaciar la papelera o la carpeta de elementos eliminados para asegurarse de que el correo electrónico se elimine permanentemente.
Informe a su proveedor de correo electrónico: si su proveedor de correo electrónico tiene una función de informes para correos electrónicos de phishing o estafa, utilícela para informar el mensaje fraudulento. Esto ayuda al proveedor a mejorar sus medidas de seguridad.
Actualizar contraseñas: si hizo clic en algún enlace o proporcionó información personal, considere actualizar sus contraseñas de inmediato. Utilice contraseñas seguras y únicas para diferentes cuentas.
Supervise sus cuentas: esté atento a sus cuentas financieras, redes sociales y otras plataformas en línea para detectar cualquier actividad inusual. Reporte transacciones o cambios no autorizados con prontitud.
Habilite la autenticación de dos factores (2FA): habilite 2FA en sus cuentas para agregar una capa adicional de seguridad. Esto ayuda a proteger sus cuentas incluso si su contraseña está comprometida.
