No se deje engañar por la estafa del correo electrónico "Intento de inicio de sesión bloqueado"

Una advertencia fraudulenta disfrazada de alerta de seguridad

El correo electrónico fraudulento "Se bloqueó el intento de inicio de sesión" se hace pasar por una notificación de seguridad legítima. Este mensaje de spam, que pretende alertar a los destinatarios de un intento de inicio de sesión bloqueado en su cuenta de correo electrónico, busca incitar a una acción inmediata aprovechando las preocupaciones sobre el acceso no autorizado. Tras un examen más detallado, queda claro que el correo electrónico pretende redirigir a los destinatarios a un sitio web de phishing diseñado para recopilar credenciales de inicio de sesión.

La mecánica de la estafa

Estos correos electrónicos engañosos suelen llevar como asunto "Alerta de seguridad crítica" o algo similar, con el objetivo de crear una sensación de urgencia. Afirman falsamente que se bloqueó un intento de inicio de sesión en la cuenta del usuario utilizando la contraseña correcta. Por lo general, se proporciona un enlace o botón que insta al destinatario a "revisar" o "resolver" la actividad sospechosa. A pesar de su apariencia convincente, estas afirmaciones no tienen conexión con ningún proveedor de servicios legítimo.

Esto es lo que dice el mensaje fraudulento:

Subject: Critical security alert

Sign-in attempt was blocked

XXXXXXX

Someone just used your password to try to sign in to your account.

XXXXXXX blocked them, but you should check what happened.

CHECK ACTIVITY

You can also see security activity at

-

You received this email to let you know about important changes to your XXXXXXX Account and services.

© 2025 XXXXXXX LLC

Una mirada más cercana al sitio web fraudulento

La página de phishing a la que se hace referencia en el correo electrónico suele imitar un portal de inicio de sesión de correo electrónico legítimo. En un caso observado, el sitio presentaba el logotipo de Zoho Office Suite para crear la ilusión de autenticidad. Sin embargo, es fundamental destacar que Zoho no está afiliado a esta estafa . El propósito del sitio web es sencillo: recopilar las credenciales de inicio de sesión de la víctima y entregárselas directamente a los ciberdelincuentes.

Las consecuencias de caer en la estafa

Las cuentas de correo electrónico son objetivos muy valiosos para los cibercriminales. Además de acceder a la correspondencia personal, una cuenta comprometida puede actuar como puerta de acceso a servicios vinculados, como plataformas de redes sociales, banca en línea o redes laborales. Con ese acceso, los estafadores podrían hacerse pasar por el titular de la cuenta, solicitar fondos a los contactos o incluso distribuir enlaces y archivos dañinos.

Las cuentas financieras corren un riesgo especial, ya que el robo de información de inicio de sesión podría dar lugar a compras no autorizadas o transacciones fraudulentas. Además, las cuentas de correo electrónico relacionadas con empresas pueden exponer datos confidenciales de la empresa o allanar el camino para infracciones de ciberseguridad más amplias.

Cómo reconocer las señales de alerta en los correos electrónicos de phishing

Si bien algunos correos electrónicos de phishing están mal elaborados, otros pueden estar lo suficientemente pulidos como para imitar comunicaciones de empresas o instituciones reconocidas. Independientemente de la apariencia, ciertas señales de alerta suelen indicar una intención fraudulenta. Entre ellas se incluyen solicitudes inesperadas para confirmar información confidencial, advertencias urgentes que exigen una acción inmediata y enlaces a URL desconocidas o ligeramente modificadas.

Implicaciones más amplias de las campañas de spam

Los correos electrónicos no deseados, como la estafa "Se bloqueó el intento de inicio de sesión", tienen múltiples propósitos maliciosos. Algunos incluyen enlaces o archivos adjuntos que instalan software dañino en los dispositivos de los usuarios. Los archivos adjuntos pueden venir en varios formatos, como archivos ZIP, archivos ejecutables o documentos que requieren interacción, como habilitar macros en archivos de Microsoft Office o hacer clic en enlaces incrustados en documentos de OneNote.

Una vez ejecutados, estos archivos pueden desencadenar una cadena de actividades maliciosas, como robar datos, instalar amenazas adicionales o cifrar archivos para pedir un rescate. Por ello, conviene evitar cualquier archivo adjunto sospechoso o no solicitado en correos electrónicos.

Prácticas óptimas para mantenerse seguro en línea

Mantenerse alerta al navegar por correos electrónicos y otras comunicaciones digitales es fundamental para evitar estafas. Evite hacer clic en enlaces o descargar archivos adjuntos de mensajes inesperados o irrelevantes. En caso de duda, verifique la identidad del remitente comunicándose con él a través de canales oficiales en lugar de responder directamente al mensaje sospechoso.

Además, el software y las actualizaciones siempre deben obtenerse de fuentes verificadas. El uso de herramientas de activación no oficiales o descargas de terceros podría presentar amenazas a su sistema. Mantener contraseñas seguras y únicas para cada cuenta y habilitar la autenticación de dos factores siempre que sea posible reduce aún más el riesgo de acceso no autorizado.

Qué hacer si has ingresado tus credenciales

Si sospecha que ha sido víctima de una estafa de phishing, actúe rápidamente. Cambie la contraseña de la cuenta afectada de inmediato y actualice también las contraseñas de las cuentas vinculadas. Póngase en contacto con el equipo de soporte oficial del servicio para informar el incidente y proteger su cuenta. En los casos que involucren información confidencial o financiera, considere la posibilidad de realizar un seguimiento para detectar indicios de robo de identidad o fraude.

Reflexiones finales

La estafa por correo electrónico "Se bloqueó el intento de inicio de sesión" sirve como recordatorio de que incluso los mensajes aparentemente genuinos pueden ocultar intenciones maliciosas. Si tiene cuidado y se mantiene informado sobre las tácticas que utilizan los estafadores, podrá proteger mejor sus cuentas, su información personal y su seguridad financiera. Recuerde que la defensa más eficaz contra las amenazas cibernéticas comienza con la concienciación.