Estafa por correo electrónico 'Cambiar a una nueva versión'

Después de un examen exhaustivo, se ha determinado que la intención detrás de este correo electrónico es participar en tácticas engañosas destinadas a persuadir a los destinatarios para que revelen su información personal. Estos correos electrónicos se clasifican como intentos de phishing y, en este caso específico, los culpables asumen la identidad de un proveedor de servicios de correo electrónico para convencer a los destinatarios de que compartan datos confidenciales en una página web fraudulenta.

El correo electrónico de phishing está meticulosamente elaborado para dar la apariencia de provenir de un proveedor de servicios de correo electrónico legítimo. Emplea tácticas que implican urgencia y miedo para manipular al destinatario. Informa al destinatario de la necesidad de realizar la transición a una nueva versión de su servidor de correo electrónico para evitar la desactivación del servidor del proveedor de correo electrónico.

El mensaje afirma falsamente que el destinatario está utilizando actualmente un servidor de correo obsoleto y emite una advertencia de que si no se toman medidas para verificar su cuenta y cambiar al nuevo servidor, se desactivará su servicio de correo electrónico.

Para aumentar la presión sobre el destinatario, el correo electrónico especifica que esta desactivación se producirá exactamente 24 horas después de una fecha y hora designadas. Además, el correo electrónico presenta dos opciones en las que se puede hacer clic: "CAMBIAR A NUEVO SERVIDOR" y "UTILIZAR SERVIDOR ANTIGUO".

Los hipervínculos contenidos en este correo electrónico dirigen a los destinatarios a un sitio web de phishing que pretende ser la página de inicio de sesión del servicio de correo web. El objetivo del sitio fraudulento es atraer a los visitantes para que ingresen sus credenciales de inicio de sesión en sus cuentas de correo electrónico.

Normalmente, los estafadores utilizan credenciales de inicio de sesión robadas para cometer robo de identidad, buscar información financiera como extractos bancarios o recibos de pago, enviar correos electrónicos de phishing a los contactos de la víctima, distribuir malware a los contactos de la víctima y participar en otras actividades maliciosas.

¿Cómo saber si un correo electrónico no solicitado es una estafa?

A menudo puedes identificar un correo electrónico no solicitado como una posible estafa prestando atención a varias señales de advertencia clave. Los estafadores suelen utilizar estas tácticas para engañar a los destinatarios para que realicen acciones perjudiciales o financieramente costosas. A continuación le indicamos cómo puede saber si un correo electrónico no solicitado es una estafa:

• Saludos genéricos: los correos electrónicos fraudulentos a menudo comienzan con saludos genéricos como "Estimado cliente" en lugar de dirigirse a usted por su nombre. Las organizaciones legítimas suelen personalizar sus mensajes.
• Palabras mal escritas y mala gramática: los estafadores pueden tener errores ortográficos, gramaticales o un uso incómodo del lenguaje en sus correos electrónicos. Las empresas de renombre suelen revisar sus comunicaciones.
• Lenguaje urgente o amenazante: los estafadores crean una sensación de urgencia o miedo para presionar a los destinatarios para que tomen medidas rápidas. Sea escéptico ante los correos electrónicos que exigen respuestas inmediatas o amenazan con consecuencias negativas.
• Enlaces o archivos adjuntos no solicitados: evite abrir archivos adjuntos o hacer clic en enlaces en correos electrónicos no solicitados, especialmente si no está familiarizado con el remitente. Estos pueden contener malware o conducir a sitios de phishing.
• Solicitudes de información personal o financiera: las organizaciones legítimas no le pedirán que proporcione información confidencial (como números de Seguro Social, contraseñas o detalles de tarjetas de crédito) por correo electrónico. Tenga cuidado si un correo electrónico solicita este tipo de datos.
• Ofertas demasiado buenas para ser verdad: los correos electrónicos fraudulentos a menudo prometen ofertas increíbles, ganancias de lotería o premios gratis. Si parece demasiado bueno para ser verdad, probablemente lo sea.
• Suplantación de organizaciones confiables: los estafadores frecuentemente se hacen pasar por empresas, agencias gubernamentales o instituciones financieras conocidas. Verifique la dirección de correo electrónico del remitente y verifique con el sitio web oficial o comuníquese directamente con la organización en caso de duda.