Advertencia: Estafa por correo electrónico que indica que se inició sesión desde un dispositivo nuevo

Un correo electrónico engañoso que le alerta sobre un acceso no autorizado

Los cibercriminales suelen utilizar estafas de phishing para engañar a las personas y conseguir que revelen información confidencial. Una de esas tácticas engañosas es la estafa por correo electrónico "Iniciar sesión desde un dispositivo nuevo", que afirma falsamente que se ha accedido a la cuenta de correo electrónico del destinatario desde un dispositivo desconocido. Este mensaje fraudulento insta a los usuarios a tomar medidas inmediatas haciendo clic en un enlace para proteger sus cuentas, pero en realidad los lleva a un sitio de phishing creado para robar credenciales de inicio de sesión.

Detalles engañosos en el mensaje de correo electrónico

El correo electrónico fraudulento suele incluir un asunto similar a "Intento de inicio de sesión desde un nuevo dispositivo (Ref: -6611335)", aunque los detalles específicos pueden variar. El cuerpo del correo electrónico informa al destinatario de que se accedió a su cuenta mediante un sistema operativo y un navegador en particular. Para crear una sensación de urgencia, el mensaje indica que si el destinatario no reconoce el intento de inicio de sesión, debe seguir un enlace proporcionado para desactivar el acceso; a menudo advierte que el enlace solo es válido durante un breve período.

Esto es lo que dice el correo electrónico falso:

Subject: Login Attempted from a New Device (Ref: -6611335)

Login Attempted from a New Device:

Hi XXXXXXXX,

We noticed your account was logged in from a new device:
Chrome.132.0.0 (Windows)
If it is NOT authorized by YOU, please check your account as soon as possible click on below review
(https://grace-blond.vercel.app/#XXXXXXX).

If you do not recognize this activity, please click here to disable account. The link is valid for 10 minutes only.

Telegram Twitter Facebook Instagram Github

Copyright © 2025. All Right Reserved.

El peligro de hacer clic en enlaces sospechosos

A pesar de parecer legítimo, este correo electrónico no está vinculado a ningún proveedor de servicios oficial. El enlace incluido en el mensaje dirige a los usuarios a una página de inicio de sesión falsa que se parece mucho al portal de inicio de sesión de su proveedor de correo electrónico. Si los usuarios ingresan sus credenciales, transmiten sin saberlo sus datos de inicio de sesión a los estafadores, lo que les otorga acceso completo a sus cuentas.

Cómo se explotan las credenciales robadas

Una vez que los cibercriminales obtienen las credenciales de una cuenta, pueden usarlas de muchas maneras. Pueden acceder a correos electrónicos personales, recopilar datos confidenciales y explotar la identidad de la víctima para realizar actividades fraudulentas. Las cuentas comprometidas también pueden usarse para contactar a amigos o colegas de la víctima, solicitar dinero o difundir más intentos de phishing. Además, los estafadores pueden aprovechar las cuentas robadas para promover el fraude en línea o distribuir contenido dañino.

Riesgos financieros asociados a cuentas comprometidas

Las consecuencias de caer en esta estafa pueden ir más allá de las violaciones de la privacidad. Si una cuenta pirateada está vinculada a servicios financieros como banca en línea, billeteras digitales o plataformas de comercio electrónico, los estafadores podrían iniciar transacciones o compras no autorizadas. En casos extremos, las víctimas podrían sufrir pérdidas financieras significativas debido a actividades fraudulentas realizadas en su nombre.

Pasos a seguir si se ha visto afectado

Si sospecha que ha introducido sus credenciales en un sitio de phishing, es necesario actuar de inmediato. Es fundamental cambiar las contraseñas de todas las cuentas que puedan verse afectadas, especialmente en el caso de los servicios financieros y de correo electrónico. Además, ponerse en contacto con los equipos de asistencia técnica oficiales de las cuentas comprometidas puede ayudar a evitar un mayor uso indebido. La activación de la autenticación de dos factores (2FA) añade otra capa de seguridad y puede reducir significativamente el riesgo de acceso no autorizado.

Reconocer las características más comunes de los correos electrónicos de phishing

Los estafadores suelen utilizar correos electrónicos de phishing para robar credenciales de inicio de sesión, pero estos mensajes también pueden solicitar otra información de identificación personal. Muchos correos electrónicos de phishing contienen errores evidentes, como mala gramática o redacción extraña, lo que hace que sea más fácil identificarlos. Sin embargo, algunos correos electrónicos fraudulentos son muy convincentes y pueden hacerse pasar por organizaciones o instituciones de buena reputación, lo que hace que sea más difícil para los destinatarios detectar el engaño.

El papel de los correos electrónicos no deseados en la propagación del malware

Además del robo de credenciales, los correos electrónicos no deseados también se utilizan para distribuir software dañino. Algunos mensajes de phishing contienen archivos adjuntos o enlaces que conducen a archivos infectados con malware. Estos archivos pueden aparecer en varios formatos, como ejecutables (por ejemplo, .exe, .run), archivos comprimidos (por ejemplo, ZIP, RAR) o documentos (por ejemplo, PDF, Microsoft Office , OneNote). Algunos documentos cargados de malware requieren la interacción del usuario (por ejemplo, habilitar macros en archivos de Office o hacer clic en enlaces incrustados) para iniciar el proceso de infección.

Prácticas seguras de correo electrónico para evitar estafas de phishing

Es fundamental actuar con cautela al recibir correos electrónicos para mantener la seguridad. Los usuarios deben tener cuidado con los mensajes no solicitados que solicitan una acción urgente, en particular los que contienen enlaces o archivos adjuntos. Si un correo electrónico afirma provenir de un proveedor de servicios conocido, se recomienda verificar su autenticidad a través de los canales oficiales. Evite hacer clic en los enlaces incluidos en los correos electrónicos; en su lugar, visite el sitio web oficial ingresando la URL directamente en el navegador.

Medidas de seguridad adicionales para la seguridad en línea

Dado que las estafas de phishing no se limitan al correo electrónico, los usuarios deben permanecer alertas mientras navegan por Internet. Los sitios web fraudulentos, los anuncios engañosos y las alertas de seguridad falsas son tácticas comunes que se utilizan para engañar a los usuarios y hacer que descarguen contenido dañino. Descargar software solo de fuentes verificadas y evitar el uso de herramientas de activación no oficiales puede ayudar a prevenir la exposición a riesgos de seguridad.

Reflexiones finales

La estafa por correo electrónico "Iniciar sesión desde un dispositivo nuevo" nos recuerda lo importante que es estar alerta ante la ciberseguridad. Al reconocer las señales de alerta en los correos electrónicos sospechosos, evitar los enlaces de phishing y mantener fuertes medidas de seguridad en las cuentas, los usuarios pueden proteger sus cuentas en línea del acceso no autorizado. Mantenerse informado y ser cauteloso en línea es la mejor defensa contra las tácticas engañosas de los cibercriminales.