Estafa por correo electrónico con actualización de seguridad de contraseña de buzón

Al examinar el correo electrónico titulado "Actualización de seguridad de la contraseña del buzón", se determinó que era spam con intenciones engañosas. El mensaje afirma falsamente que el buzón del destinatario enfrenta problemas de seguridad, con el objetivo de incitarlo a divulgar sus credenciales de inicio de sesión en un sitio web de phishing.

El spam afirma falsamente que el destinatario no ha actualizado la seguridad de la contraseña de su buzón desde una fecha específica, advirtiendo de una posible pérdida de acceso debido a una actualización de seguridad reciente. Para supuestamente proteger la cuenta y evitar la pérdida de acceso, se le solicita al destinatario que haga clic en "VERIFICAR AHORA".

Como se indicó anteriormente, todas las afirmaciones hechas en el correo electrónico son infundadas y no tiene ninguna afiliación con ningún proveedor o entidad de servicios legítimos. El correo electrónico promociona un sitio web de phishing disfrazado de página de inicio de sesión de correo electrónico, con la intención de capturar y transmitir información ingresada, como contraseñas de correo electrónico, a los ciberdelincuentes. Cabe señalar que, dado que los correos electrónicos suelen estar vinculados a otras cuentas o plataformas, los delincuentes pueden aprovechar este acceso para acceder a cuentas adicionales.

Para enfatizar aún más los riesgos potenciales, los estafadores podrían usar identidades robadas para manipular a los propietarios de cuentas sociales (por ejemplo, correos electrónicos, redes sociales, mensajería) para obtener préstamos, donaciones, respaldo de estafas y la difusión de malware mediante el intercambio de enlaces o archivos maliciosos.

Al mismo tiempo, las cuentas financieras comprometidas (por ejemplo, banca en línea, transferencias de dinero, comercio electrónico) podrían usarse indebidamente para transacciones o compras en línea no autorizadas. Si se descubre contenido sensible o confidencial en un almacenamiento de datos comprometido o plataformas similares, podría explotarse para chantajear u otras actividades ilícitas.

¿Cómo puede reconocer un correo electrónico no deseado en su bandeja de entrada?

Reconocer un correo electrónico no deseado en su bandeja de entrada es crucial para mantener la seguridad en línea. A continuación se muestran algunos signos y técnicas comunes para identificar el spam:

Dirección de correo electrónico del remitente:
Verifique la dirección de correo electrónico del remitente. Tenga cuidado si parece sospechoso, contiene caracteres aleatorios o si el dominio no le resulta familiar. Las organizaciones legítimas suelen utilizar direcciones de correo electrónico profesionales y reconocibles.

Nombres de remitentes inusuales:
Tenga cuidado con los correos electrónicos con nombres de remitentes que sean inusuales, mal escritos o que no coincidan con el supuesto remitente. Los correos electrónicos falsificados suelen utilizar nombres que se parecen a entidades legítimas.

Saludos genéricos:
Los correos electrónicos no deseados suelen utilizar saludos genéricos como "Estimado cliente" o "Estimado usuario" en lugar de dirigirse a usted por su nombre. Las organizaciones legítimas suelen personalizar sus comunicaciones.

Archivos adjuntos o enlaces inesperados:
Evite abrir archivos adjuntos o hacer clic en enlaces en correos electrónicos inesperados. Los ciberdelincuentes suelen utilizarlos para difundir malware o dirigirle a sitios web de phishing.

Lenguaje urgente o amenazante:
Tenga cuidado con los correos electrónicos que crean una sensación de urgencia o utilizan un lenguaje amenazador. Los estafadores pueden presionarlo para que actúe rápidamente sin pensar.

Ortografía de los nombres de dominio:
Verifique la ortografía de los nombres de dominio en los enlaces de correo electrónico. Los ciberdelincuentes pueden utilizar variaciones o versiones mal escritas de dominios legítimos para engañar a los destinatarios.

Pase el cursor sobre los enlaces:
Pase el mouse sobre los enlaces sin hacer clic para obtener una vista previa de la URL. Asegúrese de que el destino del enlace coincida con el propósito declarado del correo electrónico.