Estafa por correo electrónico con 'aviso de vencimiento'

Al revisar el correo electrónico "Aviso de vencimiento", determinamos que es spam. Este correo electrónico fraudulento afirma falsamente que la cuenta de correo electrónico del destinatario caducará en las próximas 48 horas. Luego, el mensaje engañoso dirige al destinatario a un sitio web de phishing que imita la página de inicio de sesión de su cuenta de correo electrónico.

Este correo electrónico no deseado afirma que la cuenta del destinatario se cancelará dentro de las 48 horas a menos que se renueve para evitar interrupciones en el correo electrónico y los servicios relacionados. El incumplimiento del plazo daría lugar a que la cuenta entrara en un "Período de gracia de canje", durante el cual el buzón dejaría de funcionar.

Como se enfatizó anteriormente, es fundamental comprender que este correo electrónico es fraudulento y no tiene ninguna afiliación con ningún proveedor o entidad de servicios legítimos.

El correo electrónico promociona un sitio web de phishing diseñado para parecerse a la página de inicio de sesión del correo electrónico del destinatario. Este sitio engañoso captura las credenciales de inicio de sesión ingresadas por los usuarios, que posteriormente son explotadas para obtener acceso no autorizado a cuentas comprometidas. Además, si los ciberdelincuentes obtienen el control de una cuenta de correo electrónico, pueden hacer un mal uso de ella de diversas formas.

Para profundizar más, los estafadores pueden utilizar cuentas sociales secuestradas (por ejemplo, correo electrónico, redes sociales, servicios de mensajería, etc.) para hacerse pasar por usuarios y solicitar préstamos o donaciones de contactos, promover esquemas fraudulentos y propagar malware compartiendo archivos o enlaces maliciosos.

En el caso de cuentas financieras secuestradas (por ejemplo, banca en línea, servicios de transferencia de dinero, plataformas de comercio electrónico, billeteras digitales, etc.), los ciberdelincuentes pueden realizar transacciones fraudulentas o compras en línea no autorizadas, causando daños financieros a los titulares de las cuentas.

¿Cómo saber si un correo electrónico no solicitado es una estafa?

Puede identificar un correo electrónico no solicitado como una posible estafa buscando ciertas señales de advertencia y practicando una buena higiene de seguridad en el correo electrónico. A continuación se muestran algunos indicadores clave que pueden ayudarle a reconocer un correo electrónico fraudulento:

• Saludos genéricos: los correos electrónicos fraudulentos suelen utilizar saludos genéricos como "Estimado cliente" o "Hola usuario" en lugar de dirigirse a usted por su nombre. Las organizaciones legítimas suelen personalizar sus comunicaciones.
• Dirección de remitente sospechoso: verifique cuidadosamente la dirección de correo electrónico del remitente. Los estafadores pueden utilizar direcciones de correo electrónico que imitan dominios legítimos con ligeras variaciones o errores ortográficos.
• Lenguaje urgente o amenazante: los correos electrónicos fraudulentos a menudo crean una sensación de urgencia o miedo. Pueden amenazar con la suspensión de la cuenta, acciones legales u otras consecuencias si no actúa de inmediato.
• Archivos adjuntos o enlaces no solicitados: tenga cuidado con los correos electrónicos con archivos adjuntos o enlaces inesperados, especialmente si no los esperaba. No abra archivos adjuntos ni haga clic en enlaces a menos que pueda verificar su legitimidad.
• URL no coincidentes: coloque el puntero del mouse sobre los enlaces para revelar la URL real en el pie de página o en la barra de estado del correo electrónico. Compruebe si la URL coincide con el sitio web oficial de la organización de la que dice provenir.
• Errores ortográficos y gramaticales: los correos electrónicos fraudulentos suelen contener errores ortográficos y gramaticales. Las organizaciones legítimas suelen revisar sus comunicaciones.
• Solicitud de información personal o financiera: desconfíe de los correos electrónicos que soliciten información confidencial como números de seguro social, detalles de cuentas bancarias o contraseñas. Las organizaciones legítimas no solicitan dicha información por correo electrónico.