Estafa de correo electrónico con entrega de correo IMAP/POP3 incompleta
Table of Contents
Entendiendo la estafa “Entrega de correo IMAP/POP3 incompleta”
La estafa de correo electrónico "Entrega de correo IMAP/POP3 incompleta" es un intento de phishing engañoso diseñado para engañar a los usuarios para que proporcionen sus credenciales de inicio de sesión. Esta estafa afirma falsamente que varios correos electrónicos no han llegado a la bandeja de entrada del destinatario, y algunos incluso han sido eliminados. El objetivo es crear una sensación de urgencia, incitando a los usuarios a actuar de inmediato haciendo clic en un enlace fraudulento.
Cómo funciona la estafa
El correo electrónico fraudulento suele tener un asunto similar a "[Su dirección de correo electrónico] 5 mensajes incompletos. Estado de entrega". El mensaje informa al destinatario que se eliminaron tres correos electrónicos y que otros cinco están pendientes de entrega. Ofrece la opción de recuperarlos o eliminarlos. Este correo electrónico es totalmente fraudulento y no está vinculado a ningún proveedor de servicios legítimo, como cPanel o plataformas de alojamiento de correo electrónico.
Esto es lo que realmente dice:
Subject: - Have 5 Incomplete Messages Delivery Status
Warning: 3 emails have already been deleted.
IMAP/POP3 Mail Delivery Incomplete.
Secure SSL / TLS Settings (Recommended)
Recipient: -
Password: Use the email account's password.
Message: Temporary IMAP/POP3 server issues (port:993) have delayed 5 incoming emails to your inbox.
You can choose what to do with them below.
Receive all 5 emails Delete all 5 emails
Do not reply to this automated message.
Date: The system generated this notice on - UTC.
Copyright© 2025 cPanel, L.L.C .A .mobileconfig file for use with iOS for iPhone/iPad/iPod and MacOS® Mail.app® for Mountain Lion (10.8+) is attached to this message.
Las tácticas de phishing utilizadas
Para que la estafa parezca más legítima, el correo electrónico fraudulento contiene un enlace que lleva a una página de inicio de sesión falsa. Esta página está diseñada para imitar la interfaz de inicio de sesión de un proveedor de correo electrónico real. Cuando los usuarios introducen sus credenciales, la información es robada y enviada directamente a los ciberdelincuentes. Esto les da a los estafadores acceso total a la cuenta de correo electrónico de la víctima, que puede ser explotada de diversas maneras maliciosas.
Posibles consecuencias de caer en la estafa
Una vez que los estafadores ingresan a una cuenta de correo electrónico, pueden hacer mal uso de ella de varias maneras:
- Robo de identidad: Pueden hacerse pasar por el propietario de la cuenta en redes sociales, correo electrónico y otras plataformas para engañar a los contactos.
- Fraude financiero: si el correo electrónico robado está vinculado a servicios bancarios o financieros, los estafadores pueden intentar realizar transacciones o compras no autorizadas.
- Ataques a redes corporativas: en un entorno laboral, las cuentas de correo electrónico secuestradas pueden usarse para distribuir malware, lo que podría comprometer la red de toda una empresa.
- Chantaje y extorsión: La información confidencial contenida en los correos electrónicos puede utilizarse para chantajear o extorsionar a las víctimas.
Señales de que un correo electrónico es una estafa
Aunque algunos correos electrónicos de phishing contienen errores ortográficos y gramaticales evidentes, muchos están redactados para parecer muy profesionales. Sin embargo, existen algunas señales reveladoras de que un correo electrónico podría ser fraudulento:
- Urgencia inesperada: el correo electrónico lo presiona para que actúe rápidamente, a menudo advirtiéndole sobre consecuencias negativas.
- Saludos genéricos: en lugar de usar su nombre, el correo electrónico podría comenzar con "Estimado usuario" o algo similar.
- Enlaces sospechosos: al pasar el cursor sobre los enlaces en el correo electrónico, es posible que se revele una URL sospechosa o no relacionada.
- Solicitudes no solicitadas de información personal: Ningún servicio legítimo le pedirá que proporcione credenciales de inicio de sesión por correo electrónico.
Cómo protegerse
Para protegerse contra estafas de phishing como "Entrega de correo IMAP/POP3 incompleta", siga estas prácticas recomendadas:
- Nunca haga clic en enlaces sospechosos: en lugar de hacer clic en enlaces de correo electrónico, navegue manualmente al sitio web de su proveedor de correo electrónico.
- Verificar el remitente: verifique si la dirección de correo electrónico del remitente proviene de un dominio legítimo.
- Habilitar la autenticación de dos factores (2FA): esto agrega una capa de seguridad adicional al requerir una segunda forma de verificación.
- Actualice sus contraseñas periódicamente: utilice contraseñas seguras y únicas para cada cuenta y actualícelas periódicamente.
- Infórmese y eduque a los demás: La concienciación es clave para prevenir los ataques de phishing. Manténgase informado y eduque a sus colegas, amigos y familiares.
Qué hacer si te han atacado
Si sospecha que ha sido víctima de esta estafa, tome las siguientes medidas de inmediato:
- Cambie su contraseña de correo electrónico: haga esto lo antes posible para evitar futuros accesos no autorizados.
- Comprobar actividad no autorizada: revise la carpeta de enviados de su correo electrónico y la configuración de la cuenta para detectar cualquier cambio desconocido.
- Habilitar 2FA: si aún no lo ha hecho, configure la autenticación de dos factores para mejorar la seguridad.
- Notifique a su proveedor de correo electrónico: informar el incidente puede ayudar a prevenir más actividades fraudulentas.
- Advierta a sus contactos: los estafadores pueden usar su correo electrónico para atacar a otras personas, así que informe a sus contactos que sean cautelosos.
El panorama general: estafas de phishing y ciberamenazas
La estafa "Entrega de correo IMAP/POP3 incompleta" es solo uno de los muchos intentos de phishing que circulan en línea. Los ciberdelincuentes perfeccionan continuamente sus tácticas, por lo que es fundamental que tanto particulares como empresas se mantengan alerta. Otras estafas comunes incluyen:
- Alertas de seguridad falsas: correos electrónicos que afirman que su cuenta ha sido comprometida y solicitan una acción inmediata.
- Correos electrónicos de fraude financiero: mensajes que sugieren transacciones no autorizadas o redirecciones de fondos.
- Distribución de malware: correos electrónicos que contienen archivos adjuntos o enlaces dañinos que pueden instalar virus, ransomware o troyanos.
Reflexiones finales
Las estafas por correo electrónico como "Entrega de correo IMAP/POP3 incompleta" se aprovechan del miedo y la urgencia de los usuarios, por lo que es crucial abordar los mensajes sospechosos con precaución. Manteniéndose informado y siguiendo las mejores prácticas de ciberseguridad, puede proteger su información personal y evitar ser víctima de estos ataques. Verifique siempre la legitimidad de un correo electrónico antes de actuar y, en caso de duda, consulte con su proveedor de correo electrónico o con el soporte de TI para obtener orientación.
