Estafa por correo electrónico de solicitud de autenticación
Al revisar el correo electrónico de "Solicitud de autenticación", quedó claro que es de naturaleza maliciosa y spam. El correo electrónico advierte a los destinatarios que si no completan un proceso de autenticación, es posible que se cierre la sesión de su cuenta de correo electrónico. La intención detrás de este correo electrónico es engañar a los usuarios para que revelen sus credenciales de inicio de sesión en un sitio de phishing.
El correo electrónico no deseado, que lleva el asunto "Actualización de seguridad del correo electrónicoᵀᴹ" (el tema puede variar), afirma que el proveedor de servicios del destinatario está realizando controles de seguridad para salvaguardar su cuenta de correo electrónico. Establece que la autenticación debe completarse antes de una fecha específica; el incumplimiento dará como resultado que se genere una nueva contraseña, lo que provocará el cierre de sesión de la cuenta. Se insta al destinatario a hacer clic en "Autenticar ahora" para conservar el acceso utilizando las mismas credenciales.
Como se indicó anteriormente, toda la información presentada en el correo electrónico de "Solicitud de autenticación" es fabricada y no está asociada con ningún proveedor de servicios legítimo.
Al visitar el sitio de phishing respaldado por esta campaña de spam, se descubrió que imita la página de inicio de sesión de la cuenta de correo electrónico del destinatario. Las credenciales de inicio de sesión ingresadas en este sitio se capturan y envían a los estafadores. Sin embargo, los ciberdelincuentes pueden potencialmente secuestrar no sólo la cuenta de correo electrónico sino también otras cuentas y plataformas registradas a través de ella.
Ampliando el posible uso indebido, los estafadores pueden hacerse pasar por propietarios de cuentas (por ejemplo, correos electrónicos, redes sociales, redes sociales, etc.) para solicitar préstamos o donaciones de contactos/amigos/seguidores, promover estafas y distribuir malware mediante el intercambio de enlaces/archivos maliciosos.
Además, el contenido comprometedor/confidencial que se encuentre en el almacenamiento de datos o plataformas similares puede explotarse para chantajear u otros fines ilícitos. Además, las cuentas robadas relacionadas con las finanzas (por ejemplo, banca en línea, comercio electrónico, billeteras digitales, etc.) pueden utilizarse para transacciones fraudulentas y compras en línea.
¿Cómo se puede reconocer un correo electrónico fraudulento?
Reconocer un correo electrónico fraudulento requiere un examen cuidadoso de varios elementos. Aquí hay varios indicadores clave que le ayudarán a identificar un correo electrónico fraudulento:
Dirección de correo electrónico del remitente: verifique cuidadosamente la dirección de correo electrónico del remitente. Los estafadores suelen utilizar direcciones de correo electrónico que parecen ligeramente modificadas o se hacen pasar por organizaciones legítimas. Busque errores ortográficos, dominios inusuales o combinaciones aleatorias de letras y números.
Lenguaje urgente o amenazante: los correos electrónicos fraudulentos a menudo utilizan un lenguaje urgente o amenazante para provocar una acción inmediata. Pueden afirmar que su cuenta está en riesgo, exigir un pago urgente o amenazar con emprender acciones legales si no cumple. Las organizaciones legítimas suelen comunicar asuntos importantes de manera profesional y sin urgencias ni amenazas innecesarias.
Errores ortográficos y gramaticales: preste atención a los errores ortográficos y gramaticales en el correo electrónico. Los estafadores a menudo cometen errores que una organización legítima no cometería. Los correos electrónicos mal escritos pueden ser una señal de alerta que indica una estafa.
Archivos adjuntos o enlaces no solicitados: no haga clic en archivos adjuntos o enlaces no solicitados en correos electrónicos, especialmente si provienen de fuentes desconocidas o sospechosas. Estos archivos adjuntos o enlaces podrían provocar infecciones de malware, sitios web de phishing u otras amenazas a la seguridad.
Solicitudes u ofertas inusuales: tenga cuidado con los correos electrónicos que realicen solicitudes u ofertas inusuales que parezcan demasiado buenas para ser verdad. Los estafadores pueden prometer grandes sumas de dinero, premios de lotería o ofertas exclusivas para atraer a los destinatarios para que proporcionen información personal o realicen pagos.
Archivos adjuntos inesperados o alertas de cuenta: tenga cuidado con los archivos adjuntos inesperados o las alertas de cuenta en los correos electrónicos, especialmente si afirman ser de instituciones financieras, agencias gubernamentales o servicios en línea. Podrían ser intentos de phishing o archivos adjuntos infectados con malware.
Confía en tus instintos: si algo te parece mal o demasiado bueno para ser verdad, confía en tus instintos y procede con precaución. Si no está seguro de la legitimidad de un correo electrónico, comuníquese directamente con el supuesto remitente utilizando información de contacto verificada para verificar su autenticidad.
Si está atento y atento a estas señales de advertencia, podrá protegerse mejor para no ser víctima de correos electrónicos fraudulentos.
