La estafa por correo electrónico "Suspensión de OVHCloud" se hace pasar por una empresa legítima

Durante el examen de este correo electrónico, nuestro equipo lo identificó como un esfuerzo de phishing sofisticado camuflado como una notificación de un proveedor de servicios en la nube. Los estafadores emplean esta estrategia para atraer a los destinatarios desprevenidos para que accedan a una página web fraudulenta y divulguen sus datos personales. En consecuencia, recomendamos encarecidamente a los destinatarios que ignoren y eviten interactuar con este correo electrónico. También se debe tener en cuenta que el correo electrónico fraudulento no tiene nada que ver con la entidad y el proveedor de servicios legítimos de OVHcloud.

El correo electrónico se presenta falsamente como procedente de OVHcloud. Alega que el destinatario sirve como contacto principal para un nombre de dominio específico. Dentro del contenido, se afirma que el propósito de esta comunicación es informar al destinatario sobre alteraciones críticas que afectan a sus productos OVHCloud. El correo electrónico describe una práctica de envío de recordatorios a intervalos variables (60, 30, 15, 7 y 3 días) antes del vencimiento del producto.

El correo electrónico emplea un sentido de urgencia, instando al destinatario a tomar medidas inmediatas visitando un sitio web "oficial". Les solicita que inicien el procedimiento de renovación utilizando un enlace provisto, supuestamente para evitar la suspensión del dominio. El correo electrónico destaca específicamente la disponibilidad de múltiples métodos de pago, pero subraya que se prefieren los pagos con tarjeta de crédito para un procesamiento más rápido.

Además de la urgencia, el correo electrónico advierte que el incumplimiento del pago necesario dentro de las siguientes 48 horas podría resultar en la terminación permanente del nombre de dominio. Es crucial enfatizar una vez más que OVHcloud es una entidad legítima de computación en la nube que no está relacionada con este esquema fraudulento.

El correo electrónico contiene un hipervínculo etiquetado como "evitar suspensión". Si se hace clic, este vínculo conduce a una página de inicio de sesión engañosa diseñada para imitar la página web real, personalizada para imitar la dirección de correo electrónico del destinatario. Por ejemplo, si el destinatario emplea Outlook, la página engañosa refleja la apariencia de un sitio web de Microsoft.

La intención detrás de la página web respaldada por este correo electrónico fraudulento es atraer a los destinatarios para que ingresen las credenciales de inicio de sesión de su cuenta de correo electrónico. Una vez que los estafadores obtienen acceso a estas credenciales, pueden participar en una variedad de actividades maliciosas. Estos incluyen explotar la cuenta comprometida para enviar correos electrónicos de phishing a los contactos de la víctima, con el objetivo de extraer información confidencial o diseminar malware.

¿Cuáles son los trucos más comunes que usan los estafadores para atraer a las víctimas?

Los estafadores emplean una variedad de trucos para manipular y atraer a las víctimas a sus esquemas. Estas tácticas se aprovechan de las emociones, la urgencia y la confianza para hacer que las víctimas sean más propensas a tomar medidas sin evaluar a fondo la situación. Aquí hay algunos trucos comunes que usan los estafadores:

• Urgencia y miedo: los estafadores a menudo crean una sensación de urgencia o miedo para presionar a las víctimas para que tomen medidas inmediatas. Pueden reclamar que se suspenderá una cuenta, que se atrasará un pago o que se emprenderán acciones legales si la víctima no actúa rápidamente.
• Correos electrónicos de phishing: los estafadores envían correos electrónicos que parecen provenir de fuentes legítimas, como bancos, agencias gubernamentales o empresas de renombre. Estos correos electrónicos a menudo contienen solicitudes urgentes de información personal, detalles de cuentas o pagos.
• Sitios web falsos: los estafadores crean sitios web que se parecen mucho a los legítimos, utilizando URL y diseños similares. Las víctimas pueden, sin saberlo, ingresar información confidencial en estos sitios, que los estafadores luego utilizan para el robo de identidad o el fraude financiero.
• Suplantación de identidad: los estafadores se hacen pasar por alguien en quien la víctima confía, como un familiar, amigo, compañero de trabajo o incluso un ejecutivo de la empresa. Utilizan este fideicomiso para solicitar dinero o información confidencial.
• Estafas románticas: los estafadores construyen relaciones en línea con las víctimas, a menudo en plataformas de citas. Se ganan la confianza de la víctima y luego le piden dinero, alegando que es para emergencias o viajes.
• Estafas de lotería o premios: los estafadores informan a las víctimas que ganaron un premio, una lotería o un sorteo. Para reclamar el premio, se les pide a las víctimas que paguen tarifas o proporcionen información personal.