Estafa por correo electrónico "Nuevo navegador web que acaba de iniciar sesión"

Un correo electrónico engañoso disfrazado de aviso de seguridad

La estafa por correo electrónico "Nuevo navegador web que acaba de iniciar sesión" es un mensaje fraudulento diseñado para engañar a los destinatarios y hacerles creer que se ha producido un inicio de sesión no autorizado en su cuenta de correo web. El correo electrónico afirma que se ha detectado un inicio de sesión desde un navegador desconocido e insta al destinatario a verificar si reconoce la actividad. Si bien puede parecer legítimo, este correo electrónico es un intento de phishing destinado a robar información personal.

Cómo funciona esta estafa

Este correo electrónico presenta a los destinatarios los datos de inicio de sesión, como el navegador utilizado y la fecha y hora del supuesto acceso. El correo electrónico ofrece tres opciones de respuesta en las que se puede hacer clic: "Sí", "No" y "No estoy seguro". Estas opciones sugieren que los usuarios pueden confirmar o negar si fueron responsables del intento de inicio de sesión. Sin embargo, al hacer clic en cualquiera de estos enlaces, los usuarios son redirigidos a un sitio web fraudulento diseñado para recopilar credenciales de inicio de sesión.

Esto es lo que dice el correo electrónico:

Subject: New Sign-in to your mailbox XXXXXXX

Hi XXXXXXX  ,

A new web browser just signed in to your Webmail account XXXXXXX. To help keep your account secure, let us know if this is you.

Is this you?
    
When:    Dec 31, 2024 at 12:52 am (EET)
What:    Chrome on Windows
    
Yes No

I'm not sure

Learn more on how to    protect your account   .

Thanks,
- The Webmail Team

La página de inicio de sesión de correo web falsa

El sitio web de phishing imita una página de inicio de sesión de correo web legítima para engañar a los usuarios y conseguir que introduzcan su dirección de correo electrónico y contraseña. Algunos de estos sitios se parecen mucho a proveedores de servicios de correo electrónico conocidos, lo que dificulta que personas desprevenidas reconozcan la estafa. Una vez que se envían las credenciales de inicio de sesión, los estafadores obtienen acceso directo a la cuenta de correo electrónico de la víctima, lo que podría provocar graves violaciones de seguridad.

Los riesgos de caer en esta estafa

Si los estafadores obtienen las credenciales de inicio de sesión de correo electrónico, pueden explotarlas de varias maneras. Una cuenta de correo electrónico comprometida brinda acceso a información confidencial, incluidas conversaciones privadas, datos financieros y documentos importantes. Además, los atacantes pueden usar las credenciales de correo electrónico robadas para restablecer contraseñas de otros servicios en línea, como redes sociales, cuentas bancarias y de compras.

Cómo se hacen mal uso de las cuentas de correo electrónico robadas

Los cibercriminales suelen utilizar cuentas de correo electrónico comprometidas para llevar a cabo otros ataques. Pueden enviar correos electrónicos de phishing a los contactos de la víctima, difundiendo la estafa a aún más personas. Estos mensajes fraudulentos pueden contener enlaces o archivos adjuntos maliciosos diseñados para infectar dispositivos con software dañino. Además, las credenciales de inicio de sesión robadas a veces se venden en la red oscura, lo que permite a otros cibercriminales explotarlas para obtener ganancias económicas.

Cómo reconocer y evitar correos electrónicos de phishing

Los correos electrónicos de phishing como este están diseñados para crear una sensación de urgencia y presionar a los destinatarios para que actúen rápidamente sin pensar de forma crítica. Estos mensajes suelen hacerse pasar por empresas, bancos o proveedores de servicios conocidos para parecer legítimos. Reconocer las señales de advertencia de los correos electrónicos de phishing es esencial para proteger la información personal.

Otros ejemplos de estafas de phishing

Intentos de phishing similares incluyen correos electrónicos con asuntos como " Documento compartido de forma segura ", " HSBC - Cuenta acreditada con un pago entrante " y "Recompensas de eBucks". Si bien pueden tener contenido diferente, el objetivo sigue siendo el mismo: engañar a los usuarios para que revelen información confidencial o hagan clic en enlaces maliciosos.

El peligro oculto de los archivos adjuntos maliciosos

Los actores de amenazas suelen utilizar archivos adjuntos de correo electrónico para distribuir software dañino. Si un destinatario abre un archivo adjunto comprometido o habilita determinadas funciones (como macros en documentos de Office), es posible que se instale malware en su sistema. Los tipos de archivos más comunes que se utilizan en los ataques de phishing incluyen archivos PDF, documentos de Microsoft Office, archivos de script, archivos comprimidos y archivos ejecutables.

Enlaces maliciosos y sitios web falsos

En algunos casos, los enlaces incluidos en los correos electrónicos de phishing dirigen a los usuarios a sitios web engañosos que descargan automáticamente malware en sus dispositivos. Estos sitios también pueden incitar a los usuarios a instalar software dañino o ejecutar archivos maliciosos manualmente. Una vez infectado, un dispositivo podría volverse vulnerable al robo de datos, ataques de ransomware o acceso remoto no autorizado.

Mejores prácticas para mantenerse a salvo

Los usuarios deben tener cuidado al recibir correos electrónicos inesperados o sospechosos para evitar estafas de phishing. Los correos electrónicos que solicitan una acción inmediata, contienen enlaces desconocidos o tienen archivos adjuntos de remitentes desconocidos deben abordarse con precaución. En lugar de hacer clic en los enlaces, los usuarios deben verificar la actividad de inicio de sesión directamente a través de su servicio de correo web oficial.

Descargar software de forma segura

Una de las mejores formas de protegerse es descargar archivos y software solo de fuentes confiables, como sitios web oficiales y tiendas de aplicaciones de confianza. Evite descargar archivos adjuntos de correos electrónicos no solicitados, ya que pueden contener amenazas ocultas que comprometen la seguridad del sistema.

Reflexiones finales

La estafa por correo electrónico "Nuevo navegador web que acaba de iniciar sesión" es solo uno de los muchos intentos de phishing que buscan explotar a usuarios desprevenidos. Reconocer las tácticas utilizadas en estas estafas es el primer paso para proteger la información personal y evitar el acceso no autorizado. Si se mantienen alerta y adoptan prácticas seguras en línea, los usuarios pueden reducir el riesgo de ataques de phishing y otras amenazas de ciberseguridad.