La estafa por correo electrónico "Medidas para fortalecer la seguridad del servidor" utiliza un cebo antiguo
Después de examinar el correo electrónico titulado "Los correos entrantes han sido restringidos", nuestra investigación descubrió que se trata de un tipo de spam llamado phishing. Su propósito es engañar a los destinatarios para que entreguen las credenciales de inicio de sesión de su cuenta de correo electrónico. Este correo electrónico fraudulento afirma que los mensajes no se pudieron enviar a la bandeja de entrada del destinatario y que su cuenta de correo electrónico se desactivará a menos que la actualicen o la verifiquen.
El correo electrónico con el asunto "¡Advertencia! Desactivación de correo electrónico: se requiere actualización 2023" declara que no se pudieron entregar nueve mensajes entrantes porque el servidor de correo electrónico requiere verificación o una actualización. Luego presiona al destinatario para que tome medidas inmediatas para evitar la desactivación de su cuenta de correo electrónico.
Sin embargo, como se señaló anteriormente, este correo electrónico es falso y todas sus afirmaciones son fraudulentas. Por lo tanto, cuando hicimos clic en el botón "Verificar", fuimos dirigidos a un sitio web de phishing que parece similar a la página de inicio de sesión de la cuenta de correo electrónico del destinatario. La página web falsa afirma falsamente que la sesión ha expirado y requiere que el destinatario vuelva a iniciar sesión en su cuenta.
La información de inicio de sesión (dirección de correo electrónico y contraseña) ingresada en este sitio estará expuesta a los estafadores. Luego pueden usar las cuentas de correo electrónico comprometidas para robar potencialmente el contenido registrado a través de ellas. Para dar un ejemplo, podrían usar cuentas relacionadas con finanzas (por ejemplo, banca en línea, transferencia de dinero, comercio electrónico, billeteras digitales, etc.) para realizar transacciones no autorizadas y compras en línea.
Además, pueden robar las identidades de los propietarios de las cuentas sociales (por ejemplo, correos electrónicos, redes/medios sociales, mensajeros, etc.) y solicitar préstamos o donaciones de sus contactos/amigos, promover estafas y difundir malware compartiendo archivos/enlaces maliciosos.
¿Cuáles son los cuatro principales signos de que un correo electrónico no solicitado es una estafa?
Aquí hay cuatro señales de que un correo electrónico no solicitado puede ser una estafa:
Urgencia: el correo electrónico puede crear una sensación de urgencia o pánico, presionándolo para que actúe de inmediato sin tomarse el tiempo para pensar o investigar más.
Solicitud de información personal: el correo electrónico puede solicitarle que proporcione información personal o financiera, como contraseñas, detalles de cuentas bancarias, número de seguro social u otra información confidencial.
Mala gramática y ortografía: los estafadores a menudo cometen errores de ortografía y gramática, lo que puede ser una señal de que el correo electrónico no es legítimo.
Enlaces o archivos adjuntos sospechosos: el correo electrónico puede contener enlaces a sitios web desconocidos o sospechosos, o archivos adjuntos que podrían contener virus u otro malware.
