HSBC - Estafa de correo electrónico con copia rápida de pago

Luego de examinar el correo electrónico titulado "HSBC - Payment Swift Copy", se determinó que este correo electrónico es, de hecho, spam. Disfrazado como una notificación de HSBC sobre un pago, la intención principal de este mensaje es engañar a los destinatarios para que revelen las credenciales de inicio de sesión de su cuenta de correo electrónico (específicamente, contraseñas) dirigiéndolos a un sitio web de phishing.

El correo electrónico fraudulento, que puede llevar el asunto "Recibo de pago enviado" o una variación similar, informa a los destinatarios de una copia adjunta de un pago rápido emitido a su cuenta a solicitud del cliente del banco. Está firmado por un departamento de HSBC e incluye una imagen de un archivo adjunto falso.

Es fundamental enfatizar que este correo electrónico no solicitado no está asociado de ninguna manera con el grupo legítimo de servicios financieros y bancarios universales HSBC Holdings plc, la Sociedad para las Telecomunicaciones Financieras Interbancarias Mundiales (Swift) ni ninguna otra entidad acreditada.

Cuando se intenta acceder al archivo adjunto engañoso, se dirige a un sitio web de phishing. Esta página muestra un documento borroso con el logotipo de HSBC, con una ventana emergente superpuesta que se hace pasar por un cuadro de diálogo de Adobe Reader y solicita al usuario que inicie sesión para ver el pago.

Cualquier credencial de inicio de sesión ingresada en este sitio de phishing será capturada y transmitida a actores maliciosos. En consecuencia, la víctima corre el riesgo de perder el acceso a su cuenta de correo electrónico y potencialmente comprometer el contenido almacenado en ella.

Ampliando las posibles repercusiones, los ciberdelincuentes pueden aprovechar identidades robadas para manipular cuentas sociales (por ejemplo, correos electrónicos, redes sociales, redes sociales, mensajería, chats, etc.). Pueden solicitar préstamos o donaciones de contactos, promover estafas y propagar malware mediante el intercambio de archivos o enlaces maliciosos.

Las cuentas secuestradas relacionadas con las finanzas (por ejemplo, banca en línea, transferencias de dinero, comercio electrónico, billeteras de criptomonedas, etc.) pueden usarse indebidamente para ejecutar transacciones fraudulentas y/o realizar compras en línea no autorizadas.

¿Cómo se puede reconocer un correo electrónico fraudulento?

Reconocer un correo electrónico fraudulento es crucial para su seguridad y privacidad en línea. A continuación se presentan algunas señales y consejos comunes que le ayudarán a identificar un correo electrónico fraudulento:

• Saludos genéricos: los correos electrónicos fraudulentos suelen utilizar saludos genéricos o impersonales como "Estimado usuario" o "Hola cliente" en lugar de dirigirse a usted por su nombre. Las organizaciones legítimas suelen personalizar sus comunicaciones.
• Dirección del remitente sospechoso: verifique la dirección de correo electrónico del remitente. Los estafadores pueden utilizar direcciones de correo electrónico que se parecen a las legítimas pero que tienen variaciones sutiles o dominios que no están asociados con la organización que dicen representar.
• Errores ortográficos y gramaticales: los correos electrónicos fraudulentos suelen contener errores ortográficos y gramaticales. Las organizaciones legítimas mantienen un mayor nivel de profesionalismo en sus comunicaciones.
• Lenguaje urgente o amenazante: los correos electrónicos fraudulentos pueden utilizar un lenguaje urgente o amenazante para crear una sensación de pánico, instándolo a tomar medidas inmediatas. Pueden amenazar con suspender su cuenta, denunciarlo ante las autoridades o afirmar que ganó una lotería o un premio.
• Enlaces o archivos adjuntos no solicitados: tenga cuidado con los enlaces o archivos adjuntos no solicitados en los correos electrónicos, especialmente si no los esperaba. No descargue archivos adjuntos ni haga clic en enlaces a menos que esté absolutamente seguro de su legitimidad.
• Solicitudes de información personal o financiera: los correos electrónicos fraudulentos a menudo solicitan información confidencial como su contraseña, número de Seguro Social o detalles de su tarjeta de crédito. Las organizaciones legítimas normalmente no solicitan dicha información por correo electrónico.
• Demasiado bueno para ser verdad: si un correo electrónico promete algo que parece demasiado bueno para ser verdad, como ganar una lotería en la que no participó, es probable que se trate de una estafa.