Atención: estafas por correo electrónico sobre fondos de contratos vencidos

Un correo electrónico sospechoso que promete una riqueza inesperada

El correo electrónico "Fondos contractuales vencidos" es un mensaje engañoso creado para engañar a los destinatarios y lograr que revelen información confidencial. Afirma falsamente que proviene de una institución financiera conocida, como el Banco Central de Nigeria (CBN), y afirma que el destinatario tiene derecho a recibir una suma importante, a menudo diez millones de dólares. El correo electrónico insta al destinatario a confirmar su identidad y sus datos bancarios para recibir los fondos.

Una falsa promesa disfrazada de asunto urgente

Aunque el correo electrónico puede parecer una comunicación oficial, sus afirmaciones son completamente falsas . El verdadero Banco Central de Nigeria, junto con otras instituciones nombradas, no tienen ninguna participación en estos mensajes. Los estafadores se basan en un lenguaje que suena oficial para hacer que sus planes parezcan creíbles, a menudo haciendo referencia a procedimientos bancarios o regulaciones financieras. Sin embargo, no existe tal transacción y cualquier respuesta al correo electrónico pone en riesgo al destinatario.

Lo que los estafadores quieren de sus víctimas

Uno de los principales objetivos de esta estafa de phishing es recopilar datos personales. El correo electrónico puede solicitar información como el nombre completo, la dirección, el puesto de trabajo, el número de teléfono y las credenciales bancarias del destinatario. En algunos casos, el remitente puede incluso pedir una copia escaneada de un documento de identidad, como un pasaporte. Este tipo de datos se pueden utilizar indebidamente en esquemas de robo de identidad, lo que permite a los estafadores hacerse pasar por las víctimas para obtener un beneficio económico.

El riesgo de la explotación financiera

Además de robar información personal, estas estafas suelen intentar manipular a las víctimas para que envíen dinero. Los estafadores pueden afirmar que se debe pagar una tarifa de procesamiento, un impuesto o un costo administrativo antes de que se puedan liberar los fondos. Una vez que la víctima realiza un pago, los estafadores pueden seguir exigiendo más con diferentes pretextos, sin intención de entregar nunca los fondos prometidos.

Cómo los correos electrónicos de phishing pueden generar más amenazas a la ciberseguridad

Si bien las estafas como el correo electrónico "Fondos de contratos vencidos" se centran principalmente en robar información y dinero, también pueden ser una puerta de entrada a otras amenazas de ciberseguridad. Algunos correos electrónicos de phishing incluyen archivos adjuntos o enlaces que conducen a descargas dañinas. Si se abren, estos archivos pueden instalar software no deseado en el dispositivo del destinatario, lo que compromete aún más la seguridad.

Las tácticas utilizadas para hacer que estas estafas parezcan creíbles

Contrariamente a la creencia común de que los correos electrónicos fraudulentos siempre están llenos de errores gramaticales y evidentes, muchos de ellos están cuidadosamente redactados para parecer profesionales. Pueden utilizar logotipos oficiales, un formato que imita los correos electrónicos bancarios reales y un lenguaje que suena formal y convincente, lo que hace que sea más difícil para los destinatarios reconocerlos inmediatamente como fraudulentos.

Esto es lo que dice el correo electrónico:

Subject: Re: Payment instruction to credit your account with the sum of US$10,000,000.00??? 189.8

From: Pay Master General CBN
Telephone No: +234 807 906 4764
Dr. Abdu Abubakar
Debt Reconciliation/Payment,
Central Bank of Nigeria (CBN)

Attention: Beneficiary,

Dear. Sir

Re: Payment instruction to credit your account with the sum of US$10,000,000.00???

This is to notify you that your overdue contract funds have been gazetted to be released, via key telex transfer (KTT) direct wire transfer to you by the Senate house committee for foreign overdue fund transfer. Meanwhile, a woman wrote to my office a few days ago with a letter, claiming to be your True representative. All Over due Inheritance/contract Funds winner prize have been recalled to Central Bank of Nigeria (CBN) Both Africa and Asia and USA, Europe.

Here are her information's
BANK: JPMORGAN CHASE & CO. - LA1-1908
ADDRESS: 2911 W. 70TH STREET, SHREVEPORT, LOUISIANA, U.S.A., 71108
Account Name:Elizabeth Rose Tolson
ROUTING NO: 065400137
ACCOUNT NO: 752649939
SWIFT CODE: CHASUS33
PERSONAL BANKER: MICHAEL COOPER

Please, do reconfirm to this office, as a matter of urgency if this woman is from you So that the Bank will not be held responsible for paying into the wrong account Name. Central Bank of Nigeria (CBN) has been approved and accredited by the Federal Ministry Of Finance and the Senate House committee for foreign overdue fund, to pay all foreign Overdue inheritance funds and contract to respective original beneficiaries this first quarter Payment of the year 2025.Base the meeting held with the Governor and board of directors of Central Bank of Nigeria (CBN) on 10/02/2025
Meanwhile, you are advice to get back to my office immediately with the requested details to enable us have your correct details to wire your fund: Send your reply to this email address (paymastergeneralabdu@gmail.com)

1.Your First/Middle & Last Name:
2.Your Full Office or Residential Address:
3.Your Original Country of Origin:
4.Age/Sex/Marital Status:
5.Position Held in Office:
6.Present Occupation:
7.Office Telephone/Fax:
8.Residential Tel/Fax & Mobile Line:
9.Banking Details:
10. The Official Amount Owed To You:
11. The Country Where you are expecting your claim from:
12.A certified Copy of your international passport or any scanned

However, we shall proceed to issue all payments details to the said Elizabeth Rose Tolson, if we do not hear from you within the next seven working days from today.

Your Sincerely,

Dr. Abdu Abubakar
Pay Master General
Central Bank of Nigeria (CBN)

Cómo evitar ser víctima de estafas de phishing

Es necesario tener cuidado al recibir ofertas financieras inesperadas para mantenerse a salvo de correos electrónicos engañosos. Si un correo electrónico afirma que usted tiene derecho a recibir dinero, pero le solicita información personal o un pago para continuar, es un claro indicio de una estafa. Las instituciones financieras legítimas no solicitan detalles confidenciales a través de correos electrónicos no solicitados.

Métodos adicionales que utilizan los estafadores para difundir amenazas

Si bien los correos electrónicos de phishing son un método común que utilizan los estafadores para atacar a personas, no son la única forma en que las amenazas se propagan en línea. Los sitios web sospechosos, las actualizaciones de software falsas y las descargas no autorizadas también pueden presentar riesgos de seguridad. Mantener seguros los datos personales y financieros requiere vigilancia en todas las actividades en línea.

Puntos clave

Para minimizar el riesgo, interactúe únicamente con mensajes de fuentes verificadas, evite hacer clic en enlaces inesperados y no descargue archivos adjuntos de remitentes desconocidos. Si un correo electrónico parece provenir de una institución confiable pero parece inusual o demasiado bueno para ser verdad, comunicarse directamente con la institución a través de los canales oficiales es la mejor manera de verificar su legitimidad. Si se mantienen informados y son cautelosos, las personas pueden evitar convertirse en víctimas de fraude en línea.