La estafa de correo electrónico "Cambios en la seguridad de Webmail" busca robar credenciales

Durante nuestra investigación, descubrimos que "Cambios en la seguridad del correo web" es en realidad un correo electrónico no deseado diseñado para engañar al destinatario. El correo electrónico parece ser una notificación del proveedor de servicios de correo electrónico del destinatario, que lo alerta sobre cambios no autorizados realizados en su cuenta de correo electrónico. El objetivo del correo electrónico es robar las credenciales de inicio de sesión del destinatario, lo que permitirá a los atacantes tomar el control de su cuenta de correo electrónico.

El correo electrónico de phishing generalmente se titula "Atención: autenticación de correo electrónico [recipient's_email_address]" e indica al destinatario que revise los cambios en su cuenta de correo electrónico para evitar ser bloqueado. Sin embargo, el correo electrónico es falso y el enlace proporcionado conduce a una página de inicio de sesión de correo electrónico fraudulenta. Cuando el destinatario ingresa su dirección de correo electrónico y contraseña, los atacantes detrás de la campaña de spam registran esta información y la usan para robar la cuenta de correo electrónico de la víctima.

Las consecuencias de tal ataque pueden ser graves. Los atacantes pueden usar la cuenta de correo electrónico secuestrada para robar la información personal y financiera del propietario o incluso propagar malware. También pueden hacerse pasar por la víctima y pedir dinero o donaciones a sus contactos o promover diversas estafas. Por lo tanto, es esencial estar al tanto de tales tácticas de ingeniería social y siempre tener cuidado al abrir correos electrónicos y hacer clic en enlaces.

¿Cuáles son los cuatro principales signos de que un correo electrónico no solicitado es una estafa?

• Remitente sospechoso: si la dirección de correo electrónico del remitente parece sospechosa o desconocida, puede ser una señal de que el correo electrónico es una estafa. Los estafadores a menudo usan direcciones de correo electrónico falsas o falsificadas que se parecen a las legítimas para engañar a los destinatarios.
• Tácticas de urgencia y miedo: los estafadores a menudo usan lenguaje de urgencia y tácticas de miedo para presionar a los destinatarios para que tomen medidas inmediatas. Pueden alegar que hay un problema con su cuenta, o que está en peligro de perder dinero o enfrentar consecuencias legales si no actúa rápidamente.
• Solicitudes de información personal: los estafadores a menudo solicitan información personal, como su contraseña, número de seguro social o detalles de su cuenta bancaria. Las organizaciones legítimas rara vez solicitarán este tipo de información por correo electrónico, y debe tener mucho cuidado al compartir información confidencial.
• Ofertas demasiado buenas para ser verdad: si un correo electrónico no solicitado ofrece una oferta u oportunidad increíble que parece demasiado buena para ser verdad, probablemente lo sea. Los estafadores pueden prometerle una gran suma de dinero, una oferta de trabajo o un premio, pero estas ofertas a menudo están diseñadas para engañarlo para que comparta información personal o pague una tarifa.