Estafa de correo electrónico 'Your E-mail Will Be Closed'

Tras investigar la carta de spam titulada "Su correo electrónico se cerrará", hemos determinado que se trata de una forma de spam malicioso conocida como malspam. Este mensaje engañoso advierte falsamente al destinatario que su cuenta de correo electrónico se cancelará a menos que se actualice. El objetivo principal es atraer al destinatario para que abra un archivo adjunto malicioso, que está diseñado específicamente para infectar dispositivos con el agente Tesla RAT (troyano de acceso remoto).

El correo electrónico no deseado, que puede tener diferentes líneas de asunto, como "ACTUALIZACIÓN DE LA INTERFAZ DE CORREO ELECTRÓNICO EVITE EL CIERRE DE SU CORREO ELECTRÓNICO", informa al destinatario que su cuenta está programada para cancelarse en una fecha específica. La desactivación supuestamente se debe a actualizaciones descuidadas. Para continuar usando su cuenta de correo electrónico, el mensaje insta al destinatario a actualizar su cuenta de inmediato.

Además, el correo electrónico incluye un archivo adjunto titulado "Correos no entregados.doc". El título sugiere que el archivo contiene correos electrónicos que no llegaron a la bandeja de entrada del destinatario. Sin embargo, este documento de Microsoft Word adjunto es en realidad malicioso.

Una vez que se abre el documento, el mensaje que contiene le indica al usuario que haga clic en el botón "Habilitar edición", activando así sus macrocomandos maliciosos e iniciando el proceso de descarga e instalación del Agente Tesla. Para obtener más información sobre este versátil malware que roba información, consulte nuestro artículo sobre el Agente Tesla.

En conclusión, confiar en un correo electrónico como "Tu correo electrónico se cerrará" puede exponer a los usuarios a riesgos tales como infecciones del sistema, violaciones significativas de la privacidad, pérdidas financieras y robo de identidad. Es crucial tener cuidado y abstenerse de interactuar con correos electrónicos sospechosos para protegerse de estos peligros potenciales.

¿Cómo puede saber que un correo electrónico no solicitado en su bandeja de entrada es una estafa?

Existen varios indicadores que pueden ayudarlo a identificar un correo electrónico no solicitado en su bandeja de entrada como una posible estafa:

• Remitente sospechoso: verifique cuidadosamente la dirección de correo electrónico del remitente. Los estafadores a menudo usan direcciones de correo electrónico que imitan a organizaciones legítimas pero contienen ligeras variaciones o errores ortográficos. Tenga cuidado si la dirección de correo electrónico parece desconocida o sospechosa.
• Gramática y ortografía deficientes: los correos electrónicos fraudulentos a menudo contienen numerosos errores gramaticales y ortográficos. Las organizaciones profesionales suelen tener un estándar más alto de comunicación, por lo que los errores excesivos en el correo electrónico pueden ser una señal de alerta.
• Lenguaje urgente o amenazante: los estafadores a menudo crean una sensación de urgencia o miedo para manipular a los destinatarios. Si el correo electrónico utiliza un lenguaje alarmante, presionándolo para que tome medidas inmediatas o amenazando con las consecuencias, es probable que se trate de una estafa. Las organizaciones legítimas suelen mantener un tono profesional y respetuoso.
• Solicitudes de información personal: tenga cuidado con los correos electrónicos no solicitados que le piden que proporcione información personal o confidencial, como contraseñas, detalles de tarjetas de crédito o números de seguro social. Las organizaciones legítimas normalmente no solicitan dicha información por correo electrónico.
• Archivos adjuntos o enlaces sospechosos: tenga cuidado al manejar archivos adjuntos o enlaces de correo electrónico, especialmente si son inesperados o de fuentes desconocidas. Los estafadores pueden usar archivos adjuntos o enlaces para entregar malware o dirigirlo a sitios web de phishing diseñados para robar su información.
• Solicitudes u ofertas inusuales: si el correo electrónico contiene solicitudes inusuales, como transferir dinero a cuentas desconocidas, participar en oportunidades de inversión dudosas o promesas de recompensas significativas por poco esfuerzo, es probable que se trate de una estafa. Sea escéptico con las ofertas que parecen demasiado buenas para ser verdad.
• Falta de personalización: los saludos genéricos como "Estimado señor/señora" o la falta de información personalizada podrían indicar un correo electrónico fraudulento. Las organizaciones legítimas suelen dirigirse a los destinatarios por su nombre.