Estafa por correo electrónico de aumento salarial
Al analizar el correo electrónico "Aumento salarial", se ha determinado que se trata de un mensaje de spam diseñado con fines de phishing. Este correo electrónico engañoso tiene como objetivo engañar a los destinatarios para que revelen las credenciales de inicio de sesión de su cuenta de correo electrónico. El señuelo utilizado en este intento de phishing implica un documento falso supuestamente enviado por el departamento de recursos humanos del destinatario sobre un aumento salarial.
El correo electrónico no deseado, que puede tener variaciones del asunto como "Aumento salarial aprobado para el primer trimestre de 2024", parece ser una nota del gerente de recursos humanos del destinatario. El correo electrónico indica que se ha enviado un documento que detalla un aumento del salario básico y solicita al destinatario que revise el archivo, lo firme para indicar su aceptación y luego envíe una copia a su supervisor.
Es importante enfatizar que este correo electrónico es fraudulento y no está asociado con el departamento de recursos humanos del destinatario ni con ninguna entidad legítima.
Este correo electrónico fraudulento dirige a los destinatarios a una página de phishing diseñada para capturar las credenciales de inicio de sesión del correo electrónico. Cualquier información, incluidas las contraseñas, ingresada en este sitio fraudulento se registra y se envía a los estafadores. Los riesgos asociados con ser víctima de este esquema de phishing van más allá del compromiso del acceso al correo electrónico. Los correos electrónicos suelen contener información confidencial y también se utilizan para registrar cuentas en diversas plataformas.
Dado el disfraz utilizado en este correo electrónico no deseado, es probable que las cuentas comprometidas sean correos electrónicos relacionados con el trabajo, que potencialmente contengan datos comerciales confidenciales, como información financiera, detalles de empleados e información de cliente/cliente. Los ciberdelincuentes atacan estas cuentas porque pueden servir como puerta de entrada para vulnerar las redes empresariales.
Otros riesgos asociados con el robo de correo electrónico incluyen que los ciberdelincuentes asuman las identidades de los propietarios de cuentas en diversas plataformas (por ejemplo, correos electrónicos, redes sociales, aplicaciones de mensajería) para solicitar préstamos o donaciones, promover estafas o distribuir malware.
¿Qué señales de alerta debe tener en cuenta en un correo electrónico para asegurarse de que no sea una estafa?
Para garantizar que un correo electrónico no sea una estafa, es importante estar atento y atento a ciertas señales de alerta que pueden indicar intenciones maliciosas. Aquí hay señales de alerta clave que debe buscar en un correo electrónico:
Remitente desconocido: tenga cuidado con los correos electrónicos de remitentes desconocidos o sospechosos. Verifique la dirección de correo electrónico del remitente para asegurarse de que coincida con los datos de contacto oficiales de la organización que dice representar.
Urgencia o amenazas: los correos electrónicos fraudulentos a menudo utilizan urgencia o amenazas para provocar una acción inmediata. Tenga cuidado con los correos electrónicos que crean una sensación de urgencia, como reclamos de suspensión de cuenta, consecuencias legales u ofertas por tiempo limitado.
Archivos adjuntos o enlaces no solicitados: no abra archivos adjuntos ni haga clic en enlaces en correos electrónicos de fuentes desconocidas. Los correos electrónicos maliciosos pueden contener archivos adjuntos infectados o enlaces de phishing diseñados para robar información personal.
Mala gramática y ortografía: los correos electrónicos fraudulentos a menudo contienen errores ortográficos, gramaticales o lenguaje incómodo. Las organizaciones legítimas suelen tener estándares de comunicación profesionales.
Solicitudes de información personal: desconfíe de los correos electrónicos que soliciten información confidencial como contraseñas, números de seguro social o detalles de tarjetas de crédito. Las organizaciones legítimas rara vez solicitan dicha información por correo electrónico.
Solicitudes u ofertas inesperadas: tenga cuidado con las solicitudes inesperadas de dinero, tarjetas de regalo o favores personales de personas u organizaciones desconocidas. Verificar la autenticidad de cualquier solicitud inusual a través de otros canales.
Dirección de remitente inusual: verifique cuidadosamente la dirección de correo electrónico del remitente. Los estafadores pueden utilizar direcciones de correo electrónico que se parecen a dominios legítimos pero que tienen ligeras variaciones o errores ortográficos.
Saludos genéricos: tenga cuidado con los correos electrónicos con saludos genéricos como "Estimado cliente" en lugar de saludos personalizados con su nombre. Las organizaciones legítimas suelen dirigirse a los clientes por su nombre.
