Correos electrónicos maliciosos de 'Kuwait Airways'
Tras la investigación, determinamos que el correo electrónico supuestamente de "Kuwait Airways" es un mensaje de spam que incluye un archivo adjunto malicioso destinado a infectar los sistemas con el malware Agent Tesla.
Cabe señalar que este correo electrónico es falso y no está asociado con la verdadera Kuwait Airways, la aerolínea nacional de Kuwait. El asunto del correo electrónico, que puede variar, solicita al destinatario que responda al remitente con cualquier consulta sobre destinos y "puntos de transporte".
El archivo adjunto malicioso, disfrazado como un documento PDF, contiene un archivo que tiene un archivo ejecutable, que activa la descarga e instalación del malware Agent Tesla cuando se abre. Este malware es conocido por permitir el acceso y control remotos sobre máquinas comprometidas y tiene la capacidad de robar cantidades significativas de información.
En conclusión, confiar en un correo electrónico como este mensaje fraudulento de "Kuwait Airways" podría resultar en infecciones del sistema, problemas de privacidad, pérdidas financieras y robo de identidad. Es crucial tener cuidado con los correos electrónicos y archivos adjuntos sospechosos y verificar la autenticidad del remitente antes de responder a cualquier solicitud de información personal.
El correo electrónico utiliza una redacción torpe
El texto completo del correo electrónico fraudulento, que debería ser la primera y más grande señal de que algo anda mal, es el siguiente:
Háganos saber si tiene alguna consulta sobre los destinos anteriores, incluidos los puntos de transporte.
Venta feliz !
Gracias y Saludos
Md. Shamim Ahmed
Gerente-Ventas de Carga,servicios aéreos totales ltd,
GSA, Kuwait Airways
¿Cuáles son los cinco principales signos de que un correo electrónico no solicitado en su bandeja de entrada es una estafa?
Aquí hay cinco señales de que es probable que un correo electrónico no solicitado en su bandeja de entrada sea una estafa:
- Solicitud de información personal: el correo electrónico puede solicitarle que proporcione información personal como su nombre de usuario, contraseña, número de seguro social o detalles de la tarjeta de crédito. Las empresas legítimas rara vez le pedirán que proporcione información confidencial por correo electrónico.
- Tácticas de urgencia y presión: los estafadores a menudo usan un sentido de urgencia para presionarlo para que tome medidas. El correo electrónico puede afirmar que debe actuar con rapidez para evitar una consecuencia negativa o para aprovechar una oferta por tiempo limitado.
- Mala gramática y ortografía: los estafadores pueden no tener el mismo nivel de atención a los detalles que las empresas legítimas y pueden cometer errores de ortografía, gramática o puntuación.
- Enlaces o archivos adjuntos sospechosos: los correos electrónicos de los estafadores a menudo contienen enlaces o archivos adjuntos que son sospechosos o inesperados. Hacer clic en estos enlaces o descargar los archivos adjuntos puede provocar infecciones de malware o ataques de phishing.
- Remitente desconocido: si recibe un correo electrónico de un remitente desconocido, especialmente uno que no está relacionado con ninguna empresa u organización con la que haya interactuado en el pasado, puede ser una estafa. Tenga cuidado al abrir correos electrónicos de fuentes desconocidas, ya que pueden intentar engañarlo para que proporcione información personal o descargue malware.
