Evite la estafa del informe de entrega de correo fallida por correo electrónico

Una amenaza oculta que nos resulta familiar

Muchos usuarios de internet han informado recientemente de que han recibido un correo electrónico que indica que algunos de sus mensajes no se pudieron entregar debido a un ancho de banda bajo. El correo parece profesional y urgente, con asuntos como "Acción requerida: Notificación de correo no entregado". Suele contener enlaces como "Revisar aquí" o "Liberar mensajes", que instan al destinatario a actuar con rapidez para recuperar los correos perdidos. A primera vista, parece un mensaje rutinario de su proveedor de correo electrónico. Pero, en realidad, forma parte de una creciente ola de estafas de phishing dirigidas a buzones de correo desprevenidos.

Esto es lo que dice el mensaje fraudulento:

Subject: Undeliverable: Unsuccessful Mail Delivery Report

Unsuccessful Mail Delivery Report.

Some messages are restrained from delivering to - due to low bandwidth, we notify you to take prompt actions.

Review Here
Release Messages

Message should be moved to inbox. Go to Mail Settings.

El verdadero propósito detrás del mensaje

A pesar de su apariencia legítima, este correo electrónico no proviene de su proveedor de correo electrónico. Está diseñado por ciberdelincuentes que buscan engañar a los destinatarios para que hagan clic en enlaces falsos que dirigen a un sitio web fraudulento. En ese sitio, se les solicita a los usuarios que ingresen su dirección de correo electrónico y contraseña para recuperar los mensajes no entregados. Una vez ingresados, los estafadores obtienen los datos de inicio de sesión. Esto les permite tomar el control de la cuenta de correo electrónico de la víctima y, potencialmente, acceder a otros datos confidenciales.

Por qué son peligrosas las credenciales de correo electrónico robadas

Tu cuenta de correo electrónico es más que una simple herramienta de comunicación: es la puerta de entrada a muchos otros aspectos de tu vida digital. Si los estafadores acceden a tu correo electrónico, pueden revisar mensajes anteriores para encontrar datos personales, información financiera o credenciales de cuentas de otros servicios. También pueden usar tu correo electrónico para enviar más mensajes fraudulentos o distribuir malware a tus contactos. En casos más graves, la información encontrada en tu correo electrónico podría ayudarles a hackear tus cuentas bancarias o de redes sociales, lo que podría provocar robo de identidad o fraude financiero.

Banderas rojas que indican una estafa

Los indicadores más comunes de correos electrónicos de phishing incluyen:

• Lenguaje urgente que exige una acción inmediata
• Mala gramática o redacción incómoda
• Enlaces o botones sospechosos que no muestran claramente a dónde conducen
• Saludos genéricos como "Estimado usuario" en lugar de usar su nombre
• Reclamos por problemas técnicos como "ancho de banda bajo" que no coinciden con el funcionamiento habitual de su sistema de correo electrónico

Aunque el diseño del correo electrónico parezca oficial, pase el cursor sobre los enlaces (sin hacer clic) para ver la URL de destino real. Si le parece extraño o desconocido, es mejor ignorar el mensaje por completo.

Cómo evitar la trampa: qué debes hacer

Si recibe un correo electrónico que parece sospechoso:

1. No haga clic en ningún enlace ni descargue archivos adjuntos.
2. No ingrese sus datos de inicio de sesión en ningún sitio web vinculado al mensaje.
3. Marque el correo electrónico como spam o phishing a través de la configuración de su cliente de correo electrónico.
4. Informe la estafa a su proveedor de servicios de correo electrónico o a una organización nacional de ciberseguridad.
5. Si ya ha interactuado con la estafa, cambie su contraseña inmediatamente y habilite la autenticación de dos factores en sus cuentas si está disponible.

Ser proactivo puede limitar el daño y protegerlo de futuros ataques.

El impacto más amplio de estas estafas

Además de la suplantación de contraseñas, este tipo de correos electrónicos también se utilizan para distribuir malware. El correo electrónico puede contener archivos adjuntos dañinos, como archivos ZIP, facturas falsas o incluso documentos de Word que solicitan la activación de macros. Una vez abiertos, estos archivos pueden instalar software malicioso en su dispositivo, como ransomware, keyloggers o spyware. Por otro lado, los enlaces fraudulentos pueden dirigirle a un sitio que descarga malware en su dispositivo de forma silenciosa o le engaña para que lo haga usted mismo.

Manténgase un paso por delante de los ciberdelincuentes

Estafas como el correo electrónico "Entrega fallida de correo" se basan en la familiaridad y la urgencia para manipular a los usuarios y lograr que actúen rápidamente. Sin embargo, siempre es recomendable ser escéptico. Verifique siempre la dirección de correo electrónico del remitente, desconfíe de las instrucciones vagas o inusuales y piénselo dos veces antes de hacer clic en un enlace.

Usa herramientas de seguridad como filtros de spam, antivirus y gestores de contraseñas. Y, sobre todo, confía en tu instinto. Si algo te parece extraño, probablemente lo sea.

Reflexiones finales

Este tipo de estafa no es solo una amenaza técnica, sino un truco psicológico. Los estafadores se aprovechan de que las personas están ocupadas, distraídas y ansiosas por no perderse un correo electrónico importante. Al reconocer las tácticas utilizadas en los correos electrónicos de phishing y aprender a responder de forma segura, puede protegerse y proteger su información.

Manténgase informado, sea cauteloso y nunca permita que un estafador lo apresure a cometer un error.