Estafa 'Información faltante en la cuenta del Seguro Social'
Después de realizar una breve investigación, descubrimos que el correo electrónico "Información faltante de la cuenta del Seguro Social" es una estafa de phishing.
La carta afirma contener un archivo adjunto encriptado con información sobre la cuenta de seguridad social del destinatario. Cuando se abre, el archivo requiere que el usuario inicie sesión con su cuenta de correo electrónico para poder acceder a él. Sin embargo, esta es una estratagema de los estafadores para recopilar datos personales de víctimas desprevenidas.
El correo electrónico indica que el documento adjunto ha sido encriptado por motivos de seguridad y le pide al destinatario que lo revise para verificar su precisión y que le notifique cualquier error o cambio necesario. Al descargar y abrir el archivo adjunto, aparece como un archivo HTML presentado como un documento PDF encriptado. Indica a los usuarios que inicien sesión con su cuenta de correo para descifrarlo.
Es importante tener en cuenta que este correo electrónico es falso y cualquier información ingresada en el archivo de phishing se divulgará a los estafadores. Además, pueden robar contenido registrado a través de correos electrónicos expuestos, como identidades de propietarios de cuentas sociales (por ejemplo, correo electrónico, redes sociales, etc.) y pedir préstamos a contactos/amigos/seguidores o difundir malware compartiendo archivos/enlaces maliciosos.
El texto completo del correo electrónico fraudulento
El contenido completo del correo electrónico fraudulento es el siguiente:
Hola :
Parece que a su cuenta del Seguro Social le falta información. Para su seguridad, el documento requerido para abordar este problema se ha cargado de forma segura y se ha adjuntado a su correo electrónico.
Te animamos a que revises tu documento y revises la información:
Su registro de ganancias (para asegurarse de que sea preciso y notificarnos si ve algún error);
Sus estimaciones mensuales personalizadas de beneficios de jubilación (que ahora muestran cuánto puede esperar recibir dependiendo de cuándo decida comenzar sus beneficios entre los 62 y los 70 años);
Otra información útil que explicará sus beneficios y lo ayudará a prepararse para su futuro financiero; y
Nuevas hojas informativas que brindan información adicional basada en su grupo de edad específico y situación de ingresos.Puede acceder a su nuevo estado de cuenta iniciando sesión en su cuenta en socialsecurity.gov/reviewyourstatement.
Para su protección, utilizamos la autenticación multifactor para asegurarnos de que solo usted pueda acceder a su cuenta. Al iniciar sesión, deberá completar dos pasos:
Paso 1: Ingrese su correo electrónico y contraseña.
Ahora que puede acceder a su estado de cuenta al instante y en cualquier momento en línea, no le enviaremos uno automáticamente por correo.
Esperamos que encuentre su nueva Declaración útil e informativa.
¿Cuáles son los principales signos de que un correo electrónico no solicitado en su bandeja de entrada es una estafa?
- El correo electrónico se envía desde un remitente desconocido o un dominio sospechoso.
- El correo electrónico contiene errores ortográficos y gramaticales.
- El correo electrónico solicita información personal, como contraseñas, números de tarjetas de crédito o detalles de cuentas bancarias.
- El correo electrónico incluye un sentido de urgencia o amenaza con emprender acciones legales si no responde de inmediato.
- El correo electrónico incluye archivos adjuntos que no solicitó ni esperaba recibir.
- El correo electrónico ofrece algo que parece demasiado bueno para ser verdad (por ejemplo, dinero gratis, premios, etc.).
