Estafa por correo electrónico de notificación de correo entrante

Al examinar el correo electrónico en cuestión, se hizo evidente que el contenido de este correo electrónico es producto de estafadores que intentan engañar a los destinatarios para que revelen información confidencial, una táctica comúnmente conocida como phishing. Se recomienda encarecidamente a los destinatarios que tengan precaución y se abstengan de interactuar o responder a dichas comunicaciones engañosas.

Este correo electrónico de phishing emplea una línea de asunto engañosa, "Aviso de entrega de mensaje fallido", para crear una sensación de urgencia y preocupación. El correo electrónico, que afirma falsamente ser un aviso de falla en la entrega de un mensaje del "Subsistema de entrega de correo" asociado con un proveedor de servicios de correo electrónico, intenta convencer al destinatario de que hay mensajes pendientes no entregados en su bandeja de entrada, atribuyendo este problema a un supuesto retraso del sistema. Para solucionar este problema inventado, se insta al destinatario a tomar medidas inmediatas haciendo clic en el enlace "Liberar a la bandeja de entrada".

En un esfuerzo por parecer confiable, el correo electrónico afirma que ha sido escaneado y considerado seguro, potencialmente para aliviar cualquier sospecha que pueda tener el destinatario. Sin embargo, esta es una táctica común utilizada por los correos electrónicos de phishing para manipular a los usuarios para que interactúen con contenido engañoso.

Al hacer clic en el enlace proporcionado, se redirige al usuario a un sitio web de phishing diseñado para parecerse a la apariencia del proveedor de servicios de correo electrónico asociado con la dirección de correo electrónico del destinatario. Por ejemplo, si el destinatario utiliza Gmail, la página resultante se parecerá mucho a la interfaz de inicio de sesión de Gmail.

El objetivo principal de esta página de phishing es extraer las credenciales de inicio de sesión de la cuenta de correo electrónico del destinatario. Los estafadores utilizan los datos de inicio de sesión de cuentas de correo electrónico robadas para obtener acceso y eventualmente controlar la cuenta de correo electrónico de la víctima. Posteriormente, pueden explotar la cuenta comprometida para diversas actividades maliciosas, incluido el robo de información, el acceso no autorizado a otras cuentas vinculadas y la difusión de estafas de phishing o malware a los contactos de la víctima.

¿Cómo se puede reconocer un correo electrónico de phishing o estafa?

Reconocer los correos electrónicos de phishing o estafas es fundamental para protegerse de las amenazas en línea. A continuación se muestran algunos signos comunes que pueden ayudarle a identificar correos electrónicos potencialmente maliciosos:

Dirección de correo electrónico del remitente inusual:
Verifique la dirección de correo electrónico del remitente. Tenga cuidado si parece sospechoso, está mal escrito o si el dominio no coincide con el sitio web oficial de la organización.
Tenga cuidado con las direcciones de correo electrónico con caracteres adicionales, números o ligeras variaciones diseñadas para imitar direcciones legítimas.

Saludos genéricos:
Los correos electrónicos de phishing suelen utilizar saludos genéricos como "Estimado cliente" o "Estimado usuario" en lugar de dirigirse a usted por su nombre.
Las organizaciones legítimas suelen utilizar su nombre en sus comunicaciones.

Lenguaje urgente o amenazante:
Tenga cuidado con los correos electrónicos que crean una sensación de urgencia o miedo, como amenazas con cerrar su cuenta si no actúa de inmediato.
Los correos electrónicos de phishing suelen utilizar un lenguaje urgente para presionar a los destinatarios para que tomen medidas rápidas sin pensar.

Errores de ortografía y gramática:
La mala ortografía y gramática pueden ser indicadores de un intento de phishing. Las organizaciones legítimas suelen mantener un alto nivel de comunicación.

Archivos adjuntos o enlaces inesperados:
Evite abrir archivos adjuntos inesperados o hacer clic en enlaces de correos electrónicos, especialmente si no los esperaba.
Pase el cursor sobre los enlaces para obtener una vista previa de la URL antes de hacer clic para asegurarse de que conduzcan a sitios web legítimos.

Solicitudes de información personal:
Las organizaciones legítimas no le pedirán que proporcione información confidencial, como contraseñas o detalles de tarjetas de crédito, por correo electrónico.
Sea escéptico ante los correos electrónicos que solicitan información personal y verifique la solicitud a través de canales oficiales.