Estafa de correo electrónico "Su cuenta ha sido deshabilitada temporalmente"

Los usuarios deben tener cuidado con el correo electrónico de phishing "Su cuenta ha sido deshabilitada temporalmente", ya que tiene como objetivo engañar a los destinatarios para que revelen sus credenciales de inicio de sesión de cuenta de correo electrónico bajo pretextos falsos. El correo electrónico no deseado, normalmente titulado "Solucionar problema de autenticación de error..." (aunque el tema puede variar), afirma falsamente que la cuenta del destinatario ha sido bloqueada debido a violaciones de "Términos de usuario y acuerdo legal". El correo electrónico afirma que esto es simplemente una medida de precaución y pide a los destinatarios que acepten los nuevos términos y condiciones. Advierte que, de no hacerlo, se perderán los mensajes entrantes.

Es crucial comprender que toda la información presentada en este correo electrónico es completamente falsa y no tiene ninguna asociación con proveedores de servicios legítimos.

Al hacer clic en el enlace "RESOLVER PROBLEMA AHORA", el usuario accede a un sitio web de phishing. Este sitio engañoso no solo imita la página de inicio de sesión de la cuenta de correo electrónico del destinatario, sino que también reside en un sitio web legítimamente comprometido. El phishing opera capturando la información ingresada por víctimas desprevenidas y enviándola a los ciberdelincuentes que orquestan la estafa.

Además de robar las credenciales de correo electrónico expuestas, los estafadores también pueden tomar el control de varias cuentas asociadas con estos correos electrónicos. Esto abre vías para el uso indebido, como robar las identidades de los propietarios de cuentas sociales, solicitar préstamos o donaciones de contactos/amigos, promover estafas y distribuir malware a través de archivos o enlaces maliciosos.

Las cuentas relacionadas con las finanzas, como la banca en línea, el comercio electrónico y las billeteras de criptomonedas, pueden explotarse para transacciones fraudulentas o compras en línea no autorizadas. Además, si hay información delicada, comprometedora o confidencial en las cuentas de almacenamiento de archivos, los ciberdelincuentes pueden usarla para chantajear u otros fines maliciosos.

¿Cómo puede saber que un correo electrónico no solicitado es una estafa?

Puede identificar un correo electrónico no solicitado como una estafa prestando atención a las siguientes señales de advertencia:

• Dirección de correo electrónico del remitente: verifique cuidadosamente la dirección de correo electrónico del remitente. Los estafadores a menudo usan direcciones de correo electrónico que se parecen a las legítimas, pero que pueden tener ligeras faltas de ortografía o alteraciones. Tenga cuidado con los correos electrónicos de direcciones de correo electrónico desconocidas o que parezcan sospechosas.
• Saludos genéricos: los correos electrónicos fraudulentos a menudo usan saludos genéricos como "Estimado cliente" o "Hola usuario" en lugar de dirigirse a usted por su nombre. Los correos electrónicos legítimos de empresas o individuos generalmente se dirigen a usted personalmente.
• Lenguaje y amenazas urgentes: los estafadores crean una sensación de urgencia y miedo para impulsar una acción rápida. Tenga cuidado con los correos electrónicos que amenazan con consecuencias si no actúa de inmediato, como "Su cuenta se cerrará" o "Su pago está atrasado".
• Errores ortográficos y gramaticales: los correos electrónicos fraudulentos pueden contener errores ortográficos, mala gramática y estructuras de oraciones incómodas. Las empresas legítimas suelen tener una comunicación profesional sin tales errores.
• Ofertas o premios poco realistas: desconfíe de los correos electrónicos que prometen ofertas, premios o ganancias de lotería increíbles, especialmente si no ha participado en ninguna actividad relacionada.
• Solicitudes de información personal: las organizaciones legítimas normalmente no le piden que proporcione información personal confidencial por correo electrónico. Tenga cuidado con los correos electrónicos que solicitan contraseñas, números de seguro social, detalles de tarjetas de crédito u otros datos privados.
• Archivos adjuntos o enlaces inesperados: no abra archivos adjuntos ni haga clic en enlaces en correos electrónicos no solicitados, especialmente si parecen sospechosos. Estos archivos adjuntos pueden contener malware o conducir a sitios web de phishing.