Estafa por correo electrónico con mensajes protegidos
Al revisar el correo electrónico etiquetado como "Mensaje protegido", se determinó que era spam con la intención de engañar a los usuarios para que proporcionaran sus credenciales de inicio de sesión en un sitio web de phishing. El correo electrónico afirma que el destinatario ha recibido un mensaje protegido con cifrado, con el asunto "Tienes un nuevo mensaje de Ji Hyun Kang hoy 7/02/2024 6:19:26 am". La inclusión del nombre de Microsoft en el spam tiene como objetivo crear una falsa sensación de legitimidad.
Es fundamental enfatizar que la información presentada en el correo electrónico es falsa y que esta comunicación no está afiliada a los productos/servicios de Microsoft ni a ninguna otra entidad legítima.
Al hacer clic en el botón "Leer el mensaje", se redirige a un sitio web de phishing inteligentemente disfrazado de una página de inicio de sesión de correo electrónico. Cualquier credencial de inicio de sesión, específicamente contraseñas, ingresadas en este sitio se registra y se transmite a los ciberdelincuentes. Es importante tener en cuenta que a través de un correo electrónico comprometido se puede obtener acceso no autorizado a cuentas y plataformas vinculadas a él.
Ampliando el posible uso indebido, los estafadores pueden robar las identidades de los propietarios de cuentas sociales, incluidos correos electrónicos, redes sociales y plataformas de mensajería. Luego pueden utilizar estas identidades robadas para solicitar préstamos o donaciones, promover estafas y difundir malware compartiendo enlaces o archivos maliciosos.
Además, las cuentas comprometidas relacionadas con las finanzas, como la banca en línea, el comercio electrónico y las billeteras digitales, pueden ser explotadas para transacciones fraudulentas y compras en línea no autorizadas. Además, cualquier contenido sensible o comprometedor descubierto en un almacenamiento de datos comprometido o en plataformas similares podría utilizarse con fines maliciosos, incluido el chantaje u otras actividades ilícitas.
¿Cómo se puede identificar una estafa por correo electrónico?
Identificar estafas por correo electrónico es crucial para mantener la seguridad en línea. Aquí hay varios indicadores y consejos que le ayudarán a reconocer las estafas por correo electrónico:
Dirección de correo electrónico del remitente:
Verifique la autenticidad de la dirección de correo electrónico del remitente. Los estafadores suelen utilizar direcciones de correo electrónico que pueden parecer ligeramente alteradas o imitar direcciones legítimas.
Tenga cuidado con las direcciones de correo electrónico que utilizan nombres genéricos o dominios desconocidos.
Correos electrónicos no solicitados:
Tenga cuidado con los correos electrónicos no solicitados, especialmente aquellos que afirman que ganó un premio, heredó dinero o recibió un reembolso inesperado. Las organizaciones legítimas normalmente no se acercan a usted de esta manera.
Ortografía y gramática:
Preste atención al idioma utilizado en el correo electrónico. Muchas estafas provienen de fuentes no profesionales y pueden contener errores ortográficos y gramaticales.
Saludos genéricos:
Los correos electrónicos fraudulentos suelen utilizar saludos genéricos como "Estimado usuario" o "Estimado cliente" en lugar de dirigirse a usted por su nombre. Las organizaciones legítimas suelen personalizar sus comunicaciones.
Urgencia y amenazas:
Los estafadores crean una sensación de urgencia o utilizan amenazas para presionar a los destinatarios para que tomen medidas inmediatas. Sea escéptico con los correos electrónicos que afirman que su cuenta será suspendida a menos que actúe con urgencia.
Archivos adjuntos o enlaces inesperados:
Evite abrir archivos adjuntos inesperados o hacer clic en enlaces en correos electrónicos, especialmente si el correo electrónico proviene de un remitente desconocido. Estos podrían contener malware o conducir a sitios web de phishing.
Comprueba la URL:
Pase el cursor sobre los enlaces sin hacer clic para ver la URL real. Asegúrese de que coincida con el sitio web legítimo y que no sea un enlace disfrazado que conduzca a un sitio de phishing.
Solicitudes de información personal:
Las organizaciones legítimas normalmente no solicitan información confidencial como contraseñas, detalles de tarjetas de crédito o números de Seguro Social por correo electrónico. Tenga cuidado si un correo electrónico solicita dicha información.
Mantenerse alerta y seguir estas pautas puede reducir significativamente el riesgo de ser víctima de estafas por correo electrónico. Si recibe un correo electrónico que genera sospechas, es mejor verificar su legitimidad a través de canales oficiales antes de tomar cualquier medida.
