La estafa del correo electrónico del servidor de Office y cómo protegerse de ella

Las estafas de phishing son cada vez más sofisticadas y un ejemplo de ello es la estafa por correo electrónico "Office Server". Este correo electrónico, que se presenta como un aviso de caducidad de contraseña, tiene como objetivo engañar a los destinatarios para que compartan sus credenciales de inicio de sesión. Analicemos cómo funciona esta estafa y cómo puede protegerse para no convertirse en víctima.

¿Qué es la estafa del correo electrónico del servidor de Office?

La estafa por correo electrónico "Office Server" es un intento de phishing disfrazado de una comunicación legítima de un proveedor de servicios de correo electrónico. El correo electrónico fraudulento afirma que la contraseña de su cuenta está a punto de caducar y le solicita que siga un enlace para actualizar o cambiar su contraseña. Si bien el correo electrónico puede parecer urgente, el mensaje es falso. El objetivo es engañar a los destinatarios para que hagan clic en el enlace proporcionado, que los redirecciona a un sitio web de phishing.

Estos sitios web de phishing están diseñados para parecer idénticos a las páginas de inicio de sesión legítimas. Sin embargo, los cibercriminales capturan las credenciales de inicio de sesión que usted proporciona, lo que les otorga acceso a su cuenta de correo electrónico y a cualquier servicio asociado.

¿Cómo funciona la estafa?

La estafa comienza con un correo electrónico que parece provenir de una fuente confiable, a menudo con líneas de asunto como "¡Atención! Soporte de correo" o algo similar. Te informa que tu contraseña caduca hoy y te insta a tomar medidas inmediatas haciendo clic en un botón o enlace "Continuar". Si haces clic en el enlace, te lleva a una página de phishing que imita la página de inicio de sesión de tu proveedor de correo electrónico.

En el momento en que introduces tus credenciales en esta página falsa, estas quedan registradas y se envían a los cibercriminales. Desde allí, estos delincuentes tienen acceso total a tu cuenta de correo electrónico, que pueden utilizar para diversos fines maliciosos.

Aquí está el mensaje de correo electrónico:

Subject: Attention!! Mailing-Support

Office Server

XXXXXXX, password expires today, 10/2/2024. Please follow below portal to change or update password.

Recipient: XXXXXXX
Date: Wednesday, October 2, 2024
Time: 11:04 AM
Expires: 10/2/2024

Continue >>

Los peligros de una cuenta de correo electrónico comprometida

Obtener acceso a su cuenta de correo electrónico les da a los cibercriminales el control sobre algo más que su bandeja de entrada. Dado que muchos de nosotros usamos el mismo correo electrónico para varios servicios (como redes sociales, banca y compras), los delincuentes pueden usar el correo electrónico comprometido para restablecer contraseñas y obtener acceso a estas cuentas vinculadas.

Una vez que controlan su correo electrónico, los estafadores pueden robar su identidad, solicitar dinero a sus contactos o difundir estafas adicionales. Además, pueden acceder a cualquier servicio relacionado con finanzas vinculado a su correo electrónico, como banca en línea o billeteras digitales, lo que puede generar posibles pérdidas financieras.

Cómo reconocer un correo electrónico de phishing

Aunque algunos correos electrónicos de phishing pueden contener errores gramaticales evidentes o parecer sospechosos, muchos de ellos son cada vez más difíciles de detectar. Las campañas de phishing suelen estar diseñadas para parecer profesionales y legítimas, imitando a proveedores de servicios, empresas u organizaciones de confianza.

La estafa del "Servidor de Office" es un claro ejemplo. Su tono urgente y su apariencia profesional pueden engañar incluso a los usuarios más cautelosos. Sin embargo, siempre es mejor abordar los avisos de expiración de contraseñas no solicitados u otros correos electrónicos inesperados con escepticismo.

Qué hacer si caes en la estafa

Si ha introducido sus credenciales en un sitio de phishing como el que se encuentra en el correo electrónico "Office Server", debe tomar medidas de inmediato. Comience por cambiar las contraseñas de su correo electrónico y de las cuentas vinculadas a él. Póngase en contacto con los equipos de soporte de los servicios afectados para informarles sobre la posible vulneración.

Además, habilitar la autenticación de dos factores (2FA) puede agregar otra capa de seguridad a sus cuentas, lo que dificulta que los ciberdelincuentes obtengan acceso, incluso si tienen su contraseña.

Otras campañas de phishing que conviene tener en cuenta

La estafa del "Servidor de la oficina" es solo una de las muchas campañas de phishing que circulan en línea. Otras estafas similares utilizan tácticas como notificarle sobre mensajes no entregados, alertas de seguridad o actividad sospechosa en la cuenta. Algunos correos electrónicos de phishing pueden incluso aparecer como notificaciones de servicios confiables como Netflix o su banco .

Estas campañas suelen tener como objetivo robar credenciales de inicio de sesión, información personal identificable o detalles financieros. Sin embargo, el phishing no es la única táctica. Muchas campañas de spam también incluyen archivos adjuntos o enlaces que pueden enviar archivos dañinos a su dispositivo.

Cómo los correos electrónicos no deseados difunden archivos dañinos

Además de las estafas de phishing, muchos correos electrónicos spam están diseñados para difundir archivos dañinos a través de archivos adjuntos o enlaces de descarga. Estos archivos pueden adoptar muchas formas, como documentos de Microsoft Office, archivos PDF o incluso archivos comprimidos como archivos ZIP. Algunos archivos adjuntos pueden iniciar automáticamente una actividad dañina al abrirlos, mientras que otros requieren la interacción del usuario, como habilitar macros o hacer clic en enlaces incrustados.

Para evitar estos esquemas, siempre tenga cuidado al abrir archivos adjuntos de fuentes desconocidas o inesperadas. Incluso si el correo electrónico parece provenir de un contacto conocido, es mejor verificar su legitimidad antes de interactuar con cualquier archivo o vínculo.

Mantenerse seguro: prácticas clave para la seguridad del correo electrónico y en línea

Para protegerse de estafas de phishing como el correo electrónico "Office Server" y otras amenazas en línea, es fundamental seguir algunas prácticas recomendadas. En primer lugar, tenga siempre cuidado al recibir correos electrónicos no solicitados, especialmente aquellos que le piden que tome medidas inmediatas o que le piden información confidencial.

Evite hacer clic en enlaces o descargar archivos adjuntos de correos electrónicos sospechosos. Si necesita cambiar su contraseña o actualizar la información de su cuenta, acceda directamente al sitio web oficial del proveedor de servicios en lugar de seguir un enlace incluido en un correo electrónico.

Además, mantener su software actualizado, descargar archivos sólo de fuentes confiables y utilizar herramientas de activación legítimas para sus programas son pasos esenciales para la seguridad en línea.

En resumen

Las estafas de phishing, como el correo electrónico "Office Server", se basan en la urgencia y el engaño para engañar a los usuarios y lograr que revelen información confidencial. Si se mantiene alerta y sigue prácticas seguras en línea, puede protegerse de estas estafas.

Recuerde que, si algo le parece sospechoso o demasiado urgente, siempre es mejor verificar la información. Con conocimiento y precaución, puede evitar convertirse en blanco de estafas de phishing y proteger su información personal y financiera.