Sus correos electrónicos ya no serán entregados Estafa por correo electrónico
Table of Contents
Entendiendo la estafa
El correo electrónico "Sus correos ya no se entregarán" es una estafa de phishing creada para engañar a los destinatarios haciéndoles creer que su servicio de correo electrónico ha sido bloqueado. El correo electrónico suele tener un asunto como "Mensajes salientes bloqueados/truncados" y afirma falsamente que se ha detectado actividad de spam en la cuenta del destinatario. El correo electrónico le indica al destinatario que haga clic en el botón "Borrar spam" para restablecer la funcionalidad del correo electrónico. Sin embargo, este mensaje es fraudulento y no está asociado con ningún proveedor de correo electrónico legítimo.
Vea el mensaje fraudulento completo a continuación:
Subject: Outgoing Messages Blocked/Truncated
YOUR EMAILS WILL NO LONGER BE DELIEVERED
We're very sorry for the inconvenience caused.
Your emails will no longer be delivered as our system has identified it as spam. To ensure reliable email service and delivery to there recipients and to keep our systems healthy, we constantly strive to fight spam and prevent abuse .
To free your email from spam, follow the simple step below.
Clear Spam
To know more about composing spam free emails, visit our help center In case you need any clarifications or assistance, feel free to reach out to our support team.
THIS IS A SYSTEM GENERATED MESSAGE PLEASE DON’T RESPOND TO IT.
Cómo funciona la estafa
Una vez que el destinatario hace clic en el botón del correo electrónico, se le redirige a un sitio web de phishing muy similar a su página de inicio de sesión. Esta página falsa está diseñada para robar credenciales de inicio de sesión. Cuando las víctimas introducen su nombre de usuario y contraseña, los ciberdelincuentes obtienen la información. Los estafadores pueden usar estas credenciales con diversos fines maliciosos, como acceder a otras cuentas vinculadas a la dirección de correo electrónico.
Los riesgos de caer en esta estafa
Las credenciales de correo electrónico robadas pueden usarse indebidamente de diversas maneras. Los ciberdelincuentes pueden acceder a los correos electrónicos de la víctima, buscar información confidencial o restablecer contraseñas para acceder a las cuentas vinculadas. Además, pueden usar las cuentas comprometidas para:
- Envía más correos electrónicos de phishing a los contactos de la víctima, difundiendo aún más la estafa.
- Robar información personal para cometer robo de identidad.
- Obtener acceso a cuentas financieras y realizar transacciones fraudulentas.
- Distribuir malware enviando archivos adjuntos o enlaces dañinos a usuarios desprevenidos.
Los correos electrónicos de phishing pueden parecer legítimos
Mucha gente asume que los correos electrónicos de phishing son fáciles de detectar debido a errores gramaticales y ortográficos. Sin embargo, los estafadores crean cada vez más mensajes sofisticados que imitan fielmente las comunicaciones legítimas de empresas, organizaciones o proveedores de servicios conocidos. Estos correos electrónicos pueden incluir logotipos, formato y lenguaje convincente de aspecto oficial.
Distribución de malware mediante correos electrónicos de phishing
Además del robo de credenciales, los correos electrónicos de phishing se utilizan a menudo para distribuir malware. Los archivos maliciosos pueden adjuntarse directamente al correo electrónico o incluirse como enlace de descarga. Los tipos de archivos más comunes que se utilizan para propagar malware incluyen:
- Documentos (PDF, Microsoft Word, Excel, OneNote, etc.)
- Archivos (ZIP, RAR, etc.)
- Ejecutables (.exe, .run, etc.)
- Archivos JavaScript
Algunos archivos infectados con malware requieren la interacción del usuario para activarse, como habilitar macros en documentos de Microsoft Office o hacer clic en enlaces incrustados en archivos de OneNote. Una vez activado, el malware puede instalarse en el dispositivo de la víctima, lo que podría provocar robo de datos, vulnerabilidades del sistema o fraude financiero.
Cómo protegerse de las estafas de phishing
Para evitar estafas de phishing como "Sus correos electrónicos ya no se entregarán", siga estas prácticas esenciales de ciberseguridad:
1. Verificar correos electrónicos sospechosos
- Tenga cuidado con los correos electrónicos que afirman que es necesario tomar medidas urgentes para evitar problemas con la cuenta.
- Verifique cuidadosamente la dirección de correo electrónico del remitente: los estafadores suelen utilizar direcciones que se parecen a las legítimas pero contienen pequeñas variaciones.
- Pase el cursor sobre los enlaces en el correo electrónico para ver a dónde conducen.
2. Nunca haga clic en enlaces o archivos adjuntos sospechosos
- Si un correo electrónico le insta a iniciar sesión para solucionar un problema, vaya directamente al sitio web del proveedor de servicios en lugar de hacer clic en el enlace proporcionado.
- Evite descargar archivos adjuntos de correos electrónicos desconocidos o inesperados, incluso si parecen provenir de un contacto conocido.
3. Habilitar la autenticación multifactor (MFA)
- MFA agrega otra capa de seguridad porque requiere un segundo paso de verificación, como un código único enviado a su teléfono.
- Incluso si los estafadores roban su contraseña, no podrán acceder a su cuenta sin el paso de autenticación adicional.
4. Utilice contraseñas seguras y únicas
- Crea contraseñas complicadas que sean difíciles de adivinar.
- Utilice un administrador de contraseñas para crear y almacenar contraseñas seguras.
5. Mantenga su software y herramientas de seguridad actualizados
- Actualice periódicamente su sistema operativo, navegadores y software antivirus para protegerse contra las últimas amenazas.
- Habilitar actualizaciones automáticas para parches de seguridad críticos.
6. Denunciar correos electrónicos de phishing
- Si recibe un correo electrónico sospechoso, repórtelo a su proveedor de correo electrónico. Muchos servicios permiten marcar los correos electrónicos como intentos de phishing.
- También puede denunciar correos electrónicos de phishing a organizaciones de ciberseguridad o agencias gubernamentales que monitorean las estafas en línea.
Qué hacer si has caído en la estafa
Si ha proporcionado sus credenciales de inicio de sesión a un sitio de phishing, tome medidas inmediatas para minimizar el daño:
- Cambie inmediatamente su contraseña para la cuenta de correo electrónico afectada y cualquier otra cuenta que utilice las mismas credenciales.
- Habilite la autenticación multifactor (MFA) si aún no lo ha hecho.
- Verifique si hay actividad no autorizada en su correo electrónico y otras cuentas vinculadas.
- Notifique a su proveedor de correo electrónico para que pueda tomar las medidas de seguridad adecuadas.
- Advierte a tus contactos que tu correo electrónico puede haber sido comprometido para evitar que se enfrenten a estafas relacionadas.
En resumen
Las estafas de phishing, como el correo electrónico "Sus correos electrónicos ya no se entregarán", intentan engañar a los usuarios para que proporcionen su información personal. Los ciberdelincuentes utilizan credenciales robadas para el robo de identidad, el fraude financiero y la propagación de nuevas ciberamenazas. Manteniéndose informado, verificando cuidadosamente sus correos electrónicos y siguiendo prácticas óptimas de ciberseguridad, puede protegerse y proteger a los demás de ser víctimas de estas estafas.
