Estafa por correo electrónico: una oferta comercial engañosa que busca forjar nuevas alianzas

Una propuesta comercial sospechosa

El correo electrónico "Buscando forjar nuevas alianzas" es un mensaje engañoso diseñado para parecer una oferta comercial legítima. Afirma haber sido enviado por Etihad Airways e invita a los destinatarios a explorar una posible colaboración. Sin embargo, tras un examen más detallado, este correo electrónico no está relacionado con la verdadera Etihad Airways ni con ninguna otra empresa legítima. En cambio, forma parte de una campaña de spam más amplia diseñada para engañar a los destinatarios para que proporcionen información confidencial, interactúen con contenido dañino o incluso realicen transacciones financieras.

Cómo se estructura el correo electrónico fraudulento

El asunto de este correo electrónico puede variar, pero normalmente incluye frases como "Invitación a asociarse". El mensaje implica que la empresa del destinatario ha sido reconocida por sus servicios o productos excepcionales, lo que la convierte en una candidata ideal para una asociación. Si el destinatario manifiesta interés, se le promete una Expresión de interés (EOI) o una Invitación a presentar una oferta (ITT) junto con documentación adicional para formalizar la oportunidad. Sin embargo, esto es simplemente una táctica para establecer la comunicación y ganarse la confianza del destinatario.

Esto es lo que dice:

Subject: Invitation to Partner

Dear Team,

At Etihad Airways PJSC, excellence is at the heart of everything we do.

In our pursuit to maintain and elevate the standards of our services, we are looking to forge new partnerships with industry experts whose activities resonate with our commitment to quality, innovation, and customer satisfaction.

Having reviewed your company's array of products and services, we are impressed by the potential synergy between our goals and what you offer. It is with this in mind that we extend a cordial invitation to your esteemed company to explore possible collaboration avenues with us.

Should this opportunity interest you, upon receipt of your affirmation, we will immediately issue the Expression of Interest (EOI) registration forms along with any other necessary
documentation to advance to the next stages of partnership discussion.

We are enthusiastic about the potential of working together and are keen to see how our collaboration can bring about mutual benefits and contribute to delivering exceptional experiences to our customers. Thank you for considering this invitation.

Mohammed Mansour
Procurement Executive.

El verdadero propósito detrás de la estafa

A pesar de su tono profesional, el objetivo final del correo electrónico "Buscando forjar nuevas alianzas" es manipular a los destinatarios para que comprometan su seguridad. Si un destinatario responde, los estafadores pueden enviar documentos comerciales falsificados que solicitan información confidencial. Estos documentos pueden estar diseñados para recopilar datos corporativos o personales, que luego pueden usarse indebidamente con fines fraudulentos.

El riesgo de ataques de phishing

Uno de los aspectos más preocupantes de esta estafa es el posible uso de técnicas de phishing. El correo electrónico puede incluir enlaces o archivos adjuntos camuflados como documentos de asociación. Al abrirlos, estos archivos pueden solicitar al destinatario que introduzca credenciales de inicio de sesión, datos bancarios u otra información confidencial. Algunos documentos de phishing están diseñados para recopilar datos directamente, capturando todo lo que se escribe en el formulario antes de transmitirlo a los ciberdelincuentes.

La amenaza de los archivos adjuntos maliciosos

Otro riesgo asociado con esta estafa es la posibilidad de recibir archivos dañinos. Si un destinatario descarga y abre un archivo adjunto del correo electrónico fraudulento, su dispositivo puede infectarse con un troyano, ransomware u otros tipos de amenazas digitales. Estas infecciones podrían permitir a los atacantes monitorear la actividad del usuario, cifrar archivos para pedir un rescate o explotar el sistema comprometido para realizar más ataques.

Solicitudes de pago falsas y fraude financiero

En algunas variantes de esta estafa, los cibercriminales pueden solicitar dinero con falsas promesas. Pueden afirmar que el destinatario debe pagar tarifas de procesamiento, impuestos u otros cargos antes de concretar la supuesta asociación. Estas solicitudes suelen ir acompañadas de un lenguaje urgente, lo que presiona a las víctimas para que actúen rápidamente antes de verificar la legitimidad de la solicitud.

El panorama general: cómo funcionan los correos electrónicos fraudulentos

El correo electrónico "Buscando forjar nuevas alianzas" es solo un ejemplo de una tendencia más amplia en las estafas por correo electrónico. Se han observado mensajes fraudulentos similares bajo diferentes pretextos, incluidas ofertas de trabajo falsas, premios de lotería, reembolsos de impuestos y alertas de seguridad. Estas estafas comparten una estrategia común: explotar la confianza para convencer a los destinatarios de que proporcionen datos personales, descarguen archivos dañinos o transfieran dinero.

Cómo se diseñan los correos electrónicos no deseados para que parezcan legítimos

Si bien algunos correos electrónicos fraudulentos contienen errores gramaticales y de formato evidentes, muchos están diseñados para parecer muy profesionales. Pueden incluir logotipos, marcas y lenguaje que imitan las comunicaciones oficiales de organizaciones de buena reputación. Esto hace que sea esencial que los destinatarios sean cautelosos, incluso cuando un correo electrónico parece convincente a primera vista.

El papel de los archivos adjuntos en los correos electrónicos en la propagación de amenazas

Muchos correos electrónicos fraudulentos distribuyen software dañino mediante archivos adjuntos aparentemente inofensivos. Estos archivos adjuntos pueden tener diversas formas, incluidos archivos PDF, documentos de Microsoft Office, archivos ZIP y archivos JavaScript. Algunos requieren la interacción del usuario para ejecutar las acciones previstas, como habilitar macros en un documento de Office o hacer clic en enlaces incrustados. Una vez activados, estos archivos pueden iniciar descargas o instalar programas que comprometen la seguridad del sistema.

Cómo protegerse de las estafas por correo electrónico

Para minimizar el riesgo de estafas como "Buscando nuevas alianzas", es recomendable tener mucho cuidado con los correos electrónicos entrantes. Cualquier mensaje no solicitado que solicite información personal o financiera debe tratarse con escepticismo. Evite hacer clic en enlaces o descargar archivos adjuntos de fuentes desconocidas, ya que podrían estar diseñados para robar datos o instalar software dañino.

Puntos clave

Además de la seguridad del correo electrónico, es fundamental adoptar hábitos de navegación seguros. Los sitios web fraudulentos y los anuncios engañosos se utilizan habitualmente para difundir estafas similares. Ceñirse a las fuentes oficiales para las descargas, actualizaciones y transacciones en línea puede ayudar a prevenir la exposición a contenido engañoso. Además, mantenerse informado sobre las estafas emergentes permite a los usuarios reconocer y evitar nuevas amenazas a medida que aparecen.

Al tener cuidado y verificar la legitimidad de los correos electrónicos antes de responder, los usuarios pueden protegerse de ofertas comerciales engañosas y otros esquemas fraudulentos.