Estafa por correo electrónico de 'solicitud de cambio de contraseña'
El correo electrónico en cuestión ha sido identificado como un plan fraudulento orquestado por estafadores con el objetivo de adquirir información personal, una táctica común conocida como correo electrónico de phishing. En este caso particular, el correo electrónico pretende ser una comunicación de un proveedor de servicios de correo electrónico e incluye un enlace que conduce a un sitio web falso.
Dentro de este correo electrónico de phishing, se notifica a los destinatarios sobre una supuesta solicitud de cambio de contraseña para su buzón. El mensaje les insta a cancelar la solicitud haciendo clic en el enlace proporcionado denominado "CANCELAR SOLICITUD" si no iniciaron el cambio.
El correo electrónico emplea tácticas de urgencia y miedo, amenazando con que si no cancela la solicitud dentro de las 48 horas, el buzón quedará en espera, lo que interrumpirá su funcionalidad. La intención es manipular a los destinatarios para que actúen de inmediato, guiándolos a un sitio web de inicio de sesión falso donde se puede extraer información confidencial.
Al abrir el enlace "SOLICITUD DE CANCELAR", la página solicita credenciales de inicio de sesión para la cuenta de correo electrónico (dirección de correo electrónico y contraseña), que los estafadores pueden usar indebidamente de varias maneras. En primer lugar, estas credenciales otorgan acceso no autorizado a la cuenta de correo electrónico de la víctima, lo que permite a los estafadores monitorear, leer e interceptar correos electrónicos entrantes y salientes.
Este acceso no autorizado representa una amenaza significativa a la privacidad de la víctima, exponiendo potencialmente información personal y financiera confidencial contenida en los correos electrónicos. Además, los estafadores pueden aprovechar la cuenta de correo electrónico comprometida para lanzar ataques de phishing adicionales.
Al enviar correos electrónicos engañosos desde la cuenta de la víctima, pueden intentar engañar a los contactos para que revelen más información confidencial o hagan clic en enlaces maliciosos, ampliando así su grupo de víctimas potenciales.
¿Cómo debe actuar si detecta un correo electrónico fraudulento en su bandeja de entrada?
Si detecta un correo electrónico fraudulento en su bandeja de entrada, es importante tomar medidas inmediatas y cautelosas para protegerse a usted y a su información. Estos son los pasos a seguir:
No haga clic en enlaces ni descargue archivos adjuntos:
Evite hacer clic en cualquier enlace o descargar archivos adjuntos en el correo electrónico. Estos podrían conducir a sitios web maliciosos o instalar malware en su dispositivo.
No responda ni interactúe:
No responda el correo electrónico ni interactúe con el remitente, especialmente si solicita información personal. Las organizaciones legítimas normalmente no solicitan información confidencial por correo electrónico.
Marcar como spam o phishing:
Utilice las opciones de su cliente de correo electrónico para marcar el correo electrónico como spam o phishing. Esto ayuda a mejorar el filtrado de correo electrónico y protege a otros de ser víctimas de estafas similares.
Verificar el remitente:
Verifique la dirección de correo electrónico del remitente para ver si coincide con la información de contacto oficial del supuesto remitente. Tenga cuidado si la dirección de correo electrónico parece sospechosa o si el remitente afirma ser de una organización conocida pero utiliza un servicio de correo electrónico gratuito.
Verificar el contenido:
Examine el contenido del correo electrónico en busca de signos de phishing, como errores gramaticales, saludos genéricos o solicitudes urgentes de información personal. Las organizaciones legítimas suelen comunicarse de manera profesional y personalizada.
Verifique las señales de alerta:
Busque señales de alerta, como archivos adjuntos inesperados, solicitudes de dinero no solicitadas o mensajes urgentes que amenacen con consecuencias negativas si no actúa de inmediato.
Actualice sus contraseñas:
Si el correo electrónico sugiere una amenaza o compromiso de seguridad, navegue de forma independiente al sitio web oficial del servicio correspondiente (por ejemplo, su banco, proveedor de correo electrónico) y cambie su contraseña. No utilice ningún enlace proporcionado en el correo electrónico sospechoso.
