Estafa por correo electrónico de hojas de nómina

Tras examinar el correo electrónico titulado "Hoja de nómina", se determinó que era spam. El mensaje pretende proporcionar acceso a una hoja de nómina para la revisión y aprobación del destinatario. Sin embargo, al intentar acceder a la hoja, el usuario es redirigido a un sitio web de phishing diseñado para capturar las credenciales de inicio de sesión de la cuenta de correo electrónico.

El correo electrónico fraudulento, que a menudo incluye el asunto "Revise y reenvíe para aprobación" (el asunto puede variar), solicita al destinatario que evalúe la "Copia de la hoja de nómina.2024" antes de una fecha específica para garantizar el procesamiento oportuno del pago. La comunicación, supuestamente firmada por la gerencia de recursos humanos/nómina, es completamente engañosa y su contenido no está asociado con ninguna entidad legítima.

El objetivo principal de esta comunicación engañosa es guiar a los destinatarios a un sitio de phishing donde se les solicita que ingresen las credenciales de inicio de sesión de su cuenta de correo electrónico. La página web falsificada registra esta información y la transmite a actores maliciosos.

Los correos electrónicos son un objetivo principal para los ciberdelincuentes debido a su potencial para contener datos confidenciales y servir como puerta de entrada a otras cuentas o plataformas. Para subrayar los riesgos potenciales, las cuentas de correo electrónico del trabajo pueden contener información confidencial de la empresa, secretos comerciales, datos personales de empleados y clientes, así como datos financieros.

Además, si una cuenta de correo electrónico se ve comprometida, los ciberdelincuentes pueden aprovechar la situación para acceder al contenido vinculado. Ampliando el posible uso indebido, los estafadores pueden hacerse pasar por propietarios de cuentas sociales (por ejemplo, correos electrónicos, redes sociales, redes sociales, mensajería, chats) para solicitar préstamos o donaciones de contactos, promover estafas y distribuir malware a través de archivos o enlaces maliciosos.

¿Cuáles son los cinco asuntos de correo electrónico más comunes que los estafadores utilizan como cebo?

Los estafadores suelen utilizar asuntos de correo electrónico atractivos para incitar a los destinatarios a abrir sus mensajes y ser víctimas de diversas estafas. Si bien estas tácticas pueden evolucionar, aquí hay cinco asuntos de correo electrónico comunes que los estafadores utilizan con frecuencia como cebo:

Verificación Urgente de Cuenta:
Los temas que sugieren asuntos urgentes relacionados con la verificación de cuentas, violaciones de seguridad o actividades sospechosas tienen como objetivo crear una sensación de urgencia. Es posible que se solicite a los usuarios que hagan clic en enlaces o proporcionen información confidencial con el pretexto de proteger sus cuentas.
Ejemplo: "URGENTE: ¡Verifique su cuenta ahora para evitar el acceso no autorizado!"

Facturas falsas o problemas de facturación:
Los estafadores suelen enviar correos electrónicos haciéndose pasar por proveedores de servicios o empresas legítimos, afirmando problemas con facturas, pagos o suscripciones. Esta táctica se aprovecha de la preocupación del destinatario por los asuntos financieros.
Ejemplo: "Factura n.º 12345 vencida: se requiere acción inmediata"

Premios falsos o ganancias de lotería:
Los correos electrónicos que prometen premios inesperados, ganancias de lotería o ganancias inesperadas atraen a los destinatarios con la perspectiva de ganancias fáciles. Para reclamar el supuesto premio, se podrá solicitar a los usuarios que proporcionen información personal o paguen tarifas.
Ejemplo: "¡Felicitaciones! Ha ganado $1 millón. ¡Reclame su premio ahora!"

Oportunidades laborales u ofertas de trabajo desde casa:
Los estafadores explotan a las personas que buscan empleo enviándoles correos electrónicos con promesas de oportunidades laborales lucrativas o acuerdos de trabajo desde casa. Las víctimas pueden ser engañadas para que proporcionen información personal o caigan en estafas laborales fraudulentas.
Ejemplo: "Oportunidad exclusiva de trabajar desde casa: ¡gane $5000 por semana!"

Estafas relacionadas con COVID-19:
Aprovechando los acontecimientos mundiales, los estafadores suelen utilizar asuntos de correo electrónico relacionados con problemas de salud, especialmente durante crisis sanitarias como la pandemia de COVID-19. Estos correos electrónicos pueden contener enlaces de phishing, consejos de salud falsos o solicitudes de donaciones.
Ejemplo: "Actualización de salud importante sobre el COVID-19: haga clic para obtener pautas de seguridad"

Es fundamental que los usuarios tengan precaución y verifiquen la legitimidad de los correos electrónicos inesperados, especialmente aquellos con temas alarmantes o tentadores. Evite hacer clic en enlaces o proporcionar información personal a menos que se pueda verificar la autenticidad del correo electrónico. Implementar medidas de seguridad, como el uso de software antivirus confiable y mantener un saludable escepticismo, puede ayudar a protegerse contra ser víctima de estafas por correo electrónico.