OneDrive: recibió algunos archivos fraudulentos por correo electrónico

Al inspeccionar este correo electrónico, determinamos que se trata de un intento fraudulento destinado a extraer información personal de los destinatarios. Disfrazado de una notificación de Microsoft sobre archivos recibidos a través de OneDrive, el correo electrónico contiene un vínculo que conduce a una página web engañosa, un ejemplo clásico de correo electrónico de phishing.

La línea de asunto del correo electrónico, "Recordatorios: archivos a través de OneDrive", transmite un mensaje que sugiere que el destinatario ha recibido archivos y enumera los archivos adjuntos con los nombres y tamaños de archivo correspondientes. El correo electrónico destaca un factor de urgencia al mencionar una fecha de vencimiento del 10 de febrero de 2024.

Además, el correo electrónico incluye un botón de llamada a la acción que insta al destinatario a "Descargar archivos adjuntos". Al hacer clic en este botón, el destinatario es redirigido a una página web falsificada de OneDrive. Esta página solicita a los visitantes que confirmen su identidad ingresando las credenciales de inicio de sesión de su cuenta de correo electrónico para supuestamente acceder a archivos PDF.

Sin embargo, esta solicitud de información de inicio de sesión es una estafa de phishing que pretende engañar a los usuarios para que, sin saberlo, divulguen datos personales confidenciales a entidades maliciosas. Una vez que los estafadores obtienen credenciales de inicio de sesión de cuentas de correo electrónico robadas mediante phishing u otros medios engañosos, pueden explotarlas para diversos fines maliciosos.

Una táctica común consiste en acceder a la bandeja de entrada del correo electrónico de la víctima para recopilar información confidencial adicional, como datos financieros, correspondencia personal o credenciales de inicio de sesión para otras cuentas en línea. Las cuentas de correo electrónico comprometidas también se pueden utilizar para facilitar campañas de spam o distribuir malware a un público más amplio.

Además, los estafadores pueden aprovechar las credenciales de inicio de sesión de cuentas de correo electrónico robadas para acceder y comprometer otras cuentas asociadas con la misma dirección de correo electrónico o que utilizan credenciales de inicio de sesión idénticas, incluidas cuentas de redes sociales, portales bancarios en línea, plataformas de comercio electrónico y más.

¿Cómo debe actuar si abre un correo electrónico fraudulento?

Si abre un correo electrónico fraudulento, es importante tomar medidas inmediatas y cuidadosas para protegerse a usted y a su información. Aquí tienes una guía sobre cómo actuar si te has encontrado con un correo electrónico fraudulento:

No haga clic en ningún enlace ni descargue archivos adjuntos:
Evite interactuar con enlaces o archivos adjuntos dentro del correo electrónico. Estos podrían contener malware o conducir a sitios web fraudulentos.

No responda ni proporcione información personal:
Nunca responda al correo electrónico fraudulento ni proporcione información personal o financiera. Las organizaciones legítimas no solicitarían detalles confidenciales a través de correos electrónicos no solicitados.

Marcar el correo electrónico como spam o phishing:
Utilice las opciones de su cliente de correo electrónico para marcar el correo electrónico como spam o phishing. Esto ayuda a mejorar el sistema de filtrado de correo electrónico para evitar que correos electrónicos similares lleguen a su bandeja de entrada en el futuro.

Eliminar el correo electrónico:
Elimina el correo electrónico fraudulento de tu bandeja de entrada y muévelo a la papelera o a los elementos eliminados. Esto reduce el riesgo de interactuar accidentalmente con él más adelante.

Ejecute un análisis de seguridad en su dispositivo:
Utilice una herramienta antivirus o antimalware de buena reputación para escanear su computadora o dispositivo en busca de posibles amenazas. Esto puede ayudar a identificar y eliminar software malicioso que pueda haberse descargado.

Cambiar contraseñas:
Si hizo clic en algún enlace o proporcionó credenciales de inicio de sesión, cambie sus contraseñas inmediatamente. Esto se aplica no sólo a la cuenta comprometida sino también a otras cuentas en las que podría utilizar contraseñas iguales o similares.

Supervise las cuentas en busca de actividad sospechosa:
Vigile de cerca sus cuentas bancarias, tarjetas de crédito y otras cuentas en línea para detectar transacciones no autorizadas o sospechosas. Informar cualquier actividad inusual a los respectivos proveedores de servicios.

Habilite la autenticación de dos factores (2FA):
Mejore la seguridad de sus cuentas habilitando 2FA siempre que sea posible. Esto agrega una capa adicional de protección incluso si sus credenciales de inicio de sesión se ven comprometidas.