Estafa por correo electrónico de KASIKORNBANK
El correo electrónico en cuestión ha sido examinado cuidadosamente e identificado como un mensaje engañoso que afirma falsamente provenir de KASIKORNBANK. Estaba compuesto por individuos malintencionados con el objetivo de incitar a los destinatarios a comprometer sus computadoras abriendo los archivos adjuntos. Por lo tanto, se recomienda que cualquier persona que reciba un correo electrónico de este tipo, o uno de características similares, lo ignore.
En este correo electrónico fraudulento, con el asunto "Notificación SWIFT MT103 de KASIKORN BANK", el estafador se refiere al destinatario como "Nuestro valioso cliente" en un intento de establecer un sentido de confianza e importancia. El correo electrónico supuestamente fue enviado por KASIKORNBANK PCL, una conocida institución financiera.
El correo electrónico incluye dos archivos adjuntos, que son documentos de Microsoft Office que supuestamente representan MT103: PAGO AD MT103 Y PAGO AD 2 MT103. El estafador describe engañosamente estos documentos como "que se explican por sí solos". El correo electrónico intenta mantener una apariencia de legitimidad expresando gratitud por la supuesta elección por parte del destinatario de KASIKORNBANK PCL como su banco de confianza.
Se anima a los destinatarios a comunicarse con su "especialista en servicios comerciales" para obtener información adicional. Sin embargo, este correo electrónico es un plan fraudulento de los ciberdelincuentes para engañar a los destinatarios para que abran los archivos adjuntos, que en realidad contienen malware conocido como Agente Tesla.
Agent Tesla es un troyano de acceso remoto (RAT) conocido y muy sofisticado que presenta una importante amenaza a la ciberseguridad. Este software malicioso está diseñado para infiltrarse y comprometer los sistemas informáticos específicos, otorgando a los ciberdelincuentes acceso no autorizado para robar datos confidenciales, registrar pulsaciones de teclas, realizar capturas de pantalla y monitorear las actividades de la víctima.
El Agente Tesla permite a los actores de amenazas participar en diversas actividades maliciosas, incluido el robo de credenciales de cuentas bancarias, cuentas personales, robo de propiedad intelectual, espionaje y otros delitos cibernéticos. Además, su capacidad para evadir la detección de muchos programas de seguridad le permite operar discretamente, ampliando el riesgo y potencialmente causando daños prolongados.
Contenido completo del correo electrónico fraudulento de KASIKORNBANK
El texto completo del correo electrónico fraudulento es el siguiente:
Asunto: FWD: SWIFT MT103 Notificación de KASIKORN BANK
A nuestro valioso cliente
KASIKORNBANK PCL se complace en adjuntar una copia de MT103: PAGO
AD MT103 Y PAGO AD 2 MT103, que se explica por sí mismo.Gracias por elegir KASIKORNBANK PCL como su banco de confianza y brindarnos la oportunidad de servirle.
Si necesita más información, no dude en llamar a su especialista en servicios comerciales.
¿Cómo debe reaccionar si identifica un correo electrónico fraudulento?
Si identifica un correo electrónico fraudulento, es esencial que tome las siguientes medidas para protegerse a sí mismo y a los demás:
- No responda: evite responder al correo electrónico fraudulento, hacer clic en cualquier enlace o abrir archivos adjuntos. Responder o interactuar con el correo electrónico puede confirmarle al estafador que su dirección de correo electrónico está activa y es válida.
- Márcalo como spam o phishing: utiliza las opciones de tu cliente de correo electrónico para marcar el correo electrónico como spam o phishing. Esto ayuda a entrenar el sistema de filtrado de su proveedor de correo electrónico para que reconozca correos electrónicos fraudulentos similares en el futuro.
- Eliminar el correo electrónico: mueva el correo electrónico fraudulento a la papelera o a la carpeta de elementos eliminados. Esto garantiza que no lo abra accidentalmente ni haga clic en ningún contenido malicioso.
- No proporciones información personal: Nunca compartas información personal, financiera o sensible con el remitente, especialmente si el correo electrónico así lo solicita. Las organizaciones legítimas no le pedirán que proporcione información confidencial por correo electrónico.
