Estafas por correo electrónico de reuniones de propuestas comerciales

Una invitación engañosa a una reunión en línea

Los ciberdelincuentes desarrollan constantemente nuevas tácticas para engañar a particulares y empresas, y una de ellas es la estafa por correo electrónico de la "Reunión de Propuestas de Negocios". Este correo electrónico fraudulento se presenta como una oportunidad de negocio profesional e incluye una oferta engañosa para unirse a una reunión en línea. El objetivo final es engañar a los destinatarios para que otorguen acceso remoto a sus ordenadores, lo que podría provocar pérdidas económicas, robo de datos y otras vulneraciones de seguridad.

Cómo funciona el correo electrónico fraudulento

El correo electrónico fraudulento suele afirmar provenir de un individuo llamado Bob Muller, quien se presenta falsamente como el fundador de General Carbon Corp. El correo invita al destinatario a hablar sobre una prometedora iniciativa empresarial en un mercado o sector específico. Para que la invitación parezca legítima, incluye una hora de reunión programada y un enlace de Zoom para unirse a la sesión. Obviamente, Zoom no tiene nada que ver con esta estafa.

Esto es lo que dice la estafa:

Subject: Zoom meeting invite

Business Proposal Meeting

Dear -,

I’m Bob Muller, founder of General Carbon Corp. I have a business idea that could significantly impact XXXXXXX, and I’d love to discuss it with you.

This meeting is a great opportunity to collaborate. The meeting will be short, but the potential is huge. Here are the details:

When: Monday to Friday, 11:00 AM EDT

Zoom Link: Join the meeting here

Please ensure you have Zoom installed before the meeting. Let me know if this time works for you, or if we need to reschedule.

Best regards,

Bob Muller
Founder & CEO
General Carbon Corp
Email: Bobmuller001@proton.me

© 2025 Zoom Video Communications, Inc. All rights reserved.

Enlaces falsos de Zoom y amenazas ocultas

Por lo tanto, este correo electrónico anima a los destinatarios a asegurarse de tener Zoom instalado en sus dispositivos antes de asistir a la reunión. Si hacen clic en el enlace "Unirse a la reunión aquí", se les redirige a un sitio web fraudulento que imita la página oficial de Zoom. En lugar de descargar la aplicación Zoom, las víctimas instalan sin saberlo una herramienta de administración remota llamada ConnectWise. Al igual que Zoom, ConnectWise no tiene ninguna relación con esta estafa.

Los peligros de conceder acceso remoto

Sin embargo, una vez instalado, ConnectWise permite a los estafadores controlar remotamente el ordenador de la víctima. Con este acceso, los ciberdelincuentes pueden extraer información confidencial, como credenciales de inicio de sesión, datos financieros e incluso datos de identificación personal. Esta información robada puede ser utilizada para el robo de identidad, transacciones no autorizadas y acceso a cuentas privadas.

Riesgos adicionales más allá del robo de datos

Las consecuencias de esta estafa van más allá del robo de datos. Los atacantes pueden usar computadoras comprometidas para enviar más correos electrónicos de phishing, engañar a otras personas para que proporcionen acceso o incluso instalar software malicioso adicional. En algunos casos, los estafadores implementan ransomware, que cifra los archivos de la víctima y exige un pago para descifrarlos.

Cómo reconocer y evitar correos electrónicos fraudulentos

Los correos electrónicos fraudulentos suelen usar un lenguaje urgente o persuasivo para incitar a los destinatarios a tomar medidas. La estafa de la Reunión de Propuestas Comerciales es solo un ejemplo de correos electrónicos engañosos utilizados para robar datos o instalar software no deseado. Mensajes fraudulentos similares incluyen correos electrónicos con mensajes como " Invitación para suministrar productos ", " Bank of America - Pago procesado correctamente " y " Pago vencido ".

Cómo los ciberdelincuentes utilizan el correo electrónico para difundir amenazas

Los estafadores suelen adjuntar archivos dañinos a los correos electrónicos o insertar enlaces maliciosos en el mensaje. Estos archivos adjuntos pueden incluir archivos PDF, documentos de Office, archivos de script, archivos comprimidos, imágenes ISO y archivos ejecutables. Abrir estos archivos puede provocar una infección inmediata o requerir acciones del usuario, como habilitar macros en un documento de Office, para activar la amenaza.

Cómo protegerse de las estafas por correo electrónico

Para evitar estafas como el correo electrónico de la Reunión de Propuestas Comerciales, es fundamental seguir las mejores prácticas de ciberseguridad. Tenga cuidado con los correos electrónicos inesperados o irrelevantes de remitentes desconocidos, especialmente aquellos que contienen enlaces o archivos adjuntos. Si un correo electrónico afirma ser urgente o demasiado bueno para ser verdad, verifique su autenticidad antes de tomar cualquier medida.

Medidas de seguridad adicionales

• No haga clic en enlaces de correos electrónicos no verificados ni descargue archivos adjuntos a menos que esté seguro de que son legítimos.
• Mantenga su software y sistema operativo actualizados para minimizar el riesgo de que se exploten vulnerabilidades.
• Bloquee las notificaciones de sitios web sospechosos para evitar ventanas emergentes engañosas e intentos de phishing.
• Descargue software únicamente de fuentes oficiales, como tiendas de aplicaciones verificadas o sitios web de empresas.
• Utilice herramientas de seguridad confiables para escanear periódicamente su computadora en busca de amenazas potenciales.

Puntos clave

La estafa de la Reunión de Propuestas Comerciales nos recuerda que los ciberdelincuentes siguen perfeccionando sus tácticas. Al mantenerse informados sobre las estafas comunes, reconocer los correos electrónicos sospechosos y adoptar prácticas seguras en línea, los usuarios pueden reducir el riesgo de estos engaños. Si alguna vez recibe un correo electrónico sospechoso, siempre es recomendable verificar su legitimidad antes de tomar cualquier medida.