Aquí viene otro: Problema con el buzón de correo identificado como una estafa por correo electrónico

¿Qué es la estafa de correo electrónico “Problema con el buzón identificado”?

La estafa por correo electrónico "Problema con el buzón identificado" es un intento de phishing camuflado en una notificación legítima de un proveedor de servicios de correo electrónico. Los ciberdelincuentes utilizan esta estafa para engañar a los destinatarios y que proporcionen sus credenciales de inicio de sesión, redirigiéndolos a una página de inicio de sesión falsa. Estos correos electrónicos engañosos deben ignorarse para evitar riesgos de seguridad.

Cómo funciona esta estafa

El correo electrónico fraudulento afirma falsamente que se ha detectado un problema con la cuenta de correo electrónico del destinatario y le insta a iniciar sesión de inmediato para resolverlo. El mensaje incluye un botón o enlace destacado de "INICIAR SESIÓN", que redirige a un sitio web falso que imita el proveedor de correo electrónico real del destinatario.

Por ejemplo, si la víctima potencial usa Gmail, la página fraudulenta estará diseñada para parecerse mucho a la página de inicio de sesión real de Gmail. El objetivo es robar la información de inicio de sesión, incluyendo direcciones de correo electrónico y contraseñas. Una vez que los estafadores obtienen estas credenciales, pueden usarlas indebidamente de diversas maneras, como enviar correos electrónicos de phishing, distribuir spam o lanzar ataques de malware.

Esto es lo que dice la notificación fraudulenta:

Subject: XXXXXXX Mail Problem Resolved

MAILBOX PROBLEM IDENTIFIED

Dear XXXXXXX,

An problem has been detected in your mailbox at XXXXXXX.
To maintain secure and uninterrupted communication, please log in promptly to address and fix the issue.

LOGIN NOW

This is an automated mail alert from the email protection system of XXXXXXX  .

Riesgos potenciales de caer en esta estafa

Si los estafadores logran acceder a una cuenta de correo electrónico, pueden extraer información personal adicional de los correos electrónicos, contactos y cuentas vinculadas almacenadas. También podrían intentar acceder a otros servicios en línea con las mismas credenciales de inicio de sesión, lo que puede dar lugar a fraude financiero o robo de identidad.

Además, los ciberdelincuentes suelen vender credenciales robadas en la dark web, lo que aumenta la probabilidad de nuevas brechas de seguridad. Por lo tanto, es fundamental que los destinatarios reconozcan e ignoren estos intentos de phishing.

Cómo los correos electrónicos de phishing engañan a los usuarios

Las estafas de phishing suelen usar un lenguaje urgente para presionar a los destinatarios a tomar medidas inmediatas. Estos correos electrónicos pueden afirmar que una cuenta está en riesgo, que se suspenderá un servicio o que se requiere una actualización de seguridad. Al crear una sensación de urgencia, los estafadores aumentan las probabilidades de que los usuarios hagan clic en enlaces fraudulentos sin evaluar cuidadosamente la legitimidad del correo electrónico.

Entre las estafas de phishing por correo electrónico similares se incluyen " Actualice la seguridad de su sistema de nombres de dominio (DNSS) ", "Notificación de límite de espacio de hosting" y " Sus correos electrónicos ya no se entregarán ". Estos mensajes engañosos suelen usar una imagen de marca y un formato similares a los de los proveedores de servicios reales para parecer legítimos.

Cómo los correos electrónicos de phishing pueden provocar infecciones de malware

Los correos electrónicos de phishing también pueden utilizarse para distribuir malware, además del robo de credenciales. Los ciberdelincuentes lo consiguen incluyendo archivos adjuntos o enlaces maliciosos que inician la descarga de malware. Algunos tipos de archivos, como PDF, documentos de Microsoft Office, scripts y ejecutables, pueden contener amenazas ocultas que se activan al abrirlos.

En algunos casos, los correos electrónicos de phishing instan a los usuarios a habilitar macros en documentos, lo que permite la ejecución de malware en sus sistemas. Al hacer clic en enlaces maliciosos, los usuarios también pueden ser redirigidos a sitios web comprometidos que descargan automáticamente software dañino en sus dispositivos.

Cómo evitar las estafas de phishing

Para minimizar el riesgo de caer en estafas de phishing como el correo electrónico "Problema de buzón identificado", los usuarios deben seguir estas precauciones:

• Sea escéptico ante los correos electrónicos inesperados : si un correo electrónico afirma que hay un problema urgente con su cuenta, verifíquelo iniciando sesión directamente a través del sitio web oficial de su proveedor de servicios en lugar de hacer clic en enlaces integrados.
• Verifique la dirección del remitente : los estafadores suelen usar direcciones de correo electrónico que parecen similares a las legítimas, pero que contienen pequeñas inconsistencias. Verifique siempre la dirección del remitente antes de tomar cualquier medida.
• Busque señales de alerta : la mala gramática, los errores ortográficos y los saludos genéricos como "Estimado usuario" son indicadores comunes de intentos de phishing.
• Pase el cursor sobre los enlaces antes de hacer clic : al hacerlo sin hacer clic, puede obtener una vista previa de la URL para determinar si conduce a un sitio legítimo o a un dominio sospechoso.
• Habilitar la autenticación de dos factores (2FA) : agregar una capa adicional de seguridad a las cuentas de correo electrónico ayuda a prevenir el acceso no autorizado incluso si se roban las credenciales de inicio de sesión.
• Utilice un software de seguridad confiable : ejecutar análisis periódicos con una herramienta de seguridad confiable puede ayudar a detectar y bloquear intentos de phishing.

En resumen

La estafa por correo electrónico "Problema de buzón identificado" es un intento engañoso de phishing diseñado para robar las credenciales de inicio de sesión de los usuarios. Al hacerse pasar por una notificación legítima de un proveedor de correo electrónico, los estafadores intentan manipular a los destinatarios para que proporcionen información confidencial. Comprender cómo funcionan estas estafas y adoptar hábitos seguros en línea puede ayudar a los usuarios a protegerse de ser víctimas de ataques de phishing. Verifique siempre los correos electrónicos inesperados, evite hacer clic en enlaces sospechosos y active otras medidas de seguridad para proteger su cuenta de correo electrónico.