Phishes de estafa 'Solicitud para eliminar su correo electrónico' para credenciales de inicio de sesión
Al realizar un examen del correo electrónico denominado "Solicitud para eliminar su correo electrónico", hemos determinado que se trata de un mensaje de spam. Este correo electrónico engañoso afirma falsamente que la cuenta de correo del destinatario corre el riesgo de ser cancelada y le pide que haga clic en el enlace de un sitio web para evitar que esto suceda. Sin embargo, este sitio web es un sitio de phishing que se dirige a las credenciales de inicio de sesión de la cuenta de la víctima.
El correo electrónico fraudulento, que puede tener como asunto "Solicitud de cancelación del servidor web recibida", informa al destinatario que se ha recibido una solicitud para eliminar su cuenta de correo electrónico. Si el destinatario no realizó esta solicitud, se le indica que haga clic en "Cancelar solicitud" de inmediato. El correo electrónico está firmado con "Microsoft Corporation" para crear una sensación de legitimidad, pero este correo electrónico es, de hecho, falso y debe ignorarse ya que no está asociado con ninguna entidad legítima.
Al hacer clic en el enlace de este correo electrónico, fuimos dirigidos a un sitio web de phishing que parece ser una página de inicio de sesión de cuenta de correo electrónico. Cualquier credencial ingresada en esta página web, como la dirección de correo electrónico y la contraseña, se verá comprometida y revelada a los ciberdelincuentes. Esto puede dar lugar a que los ciberdelincuentes obtengan acceso al contenido de la cuenta de correo electrónico, así como a las redes sociales o cuentas de redes asociadas a ella. Los ciberdelincuentes pueden potencialmente usar la identidad de la víctima para estafar a otros o distribuir malware compartiendo enlaces y archivos maliciosos.
¿Cuáles son los tres principales signos de que un correo electrónico no solicitado es una estafa?
Los correos electrónicos no solicitados pueden ser un caldo de cultivo para las estafas. Aquí hay tres señales de que un correo electrónico no solicitado puede ser una estafa:
- Remitente sospechoso: es posible que la dirección del remitente del correo electrónico no coincida con la supuesta empresa u organización que dice representar. La dirección de correo electrónico del remitente puede incluir una variación del nombre de la empresa o contener caracteres adicionales, lo que hace que se vea similar pero no idéntica a la real.
- Tácticas de urgencia o miedo: el correo electrónico puede usar tácticas de miedo o crear una sensación de urgencia para que el destinatario tome medidas inmediatas. Pueden amenazar con emprender acciones legales, suspender la cuenta o perder el acceso a los servicios si el destinatario no responde o no proporciona información personal.
- Solicitud de información personal: el correo electrónico puede solicitar información personal, como contraseñas, números de tarjetas de crédito, números de seguro social u otros datos confidenciales. Las empresas u organizaciones legítimas no solicitarán información personal por correo electrónico ni le pedirán que haga clic en enlaces para actualizar los detalles de su cuenta.
