Mantenga su dinero a salvo de Capital One: estafa de cambio de dirección de correo electrónico

Un correo electrónico engañoso disfrazado de alerta de seguridad

Una reciente estafa de phishing está dirigida a los clientes de Capital One mediante el envío de correos electrónicos engañosos en los que se afirma que su dirección de correo electrónico ha sido modificada. Este mensaje está diseñado para engañar a los destinatarios haciéndoles creer que la información de su cuenta ha sido modificada sin su consentimiento. Para crear una sensación de urgencia, el correo electrónico proporciona un enlace de recuperación, instando a los usuarios a verificar los detalles de su cuenta y proteger su información bancaria.

El enlace falso de recuperación y su verdadera intención

El correo electrónico incluye una llamada a la acción que dirige a los destinatarios a un enlace que dice "Recupere su cuenta ahora". Este enlace no lleva a una página web oficial de Capital One, sino a un portal de inicio de sesión falso. El objetivo de este sitio fraudulento es capturar nombres de usuario y contraseñas. Una vez ingresada, la información se envía directamente a los estafadores, lo que les da acceso no autorizado al perfil bancario de la víctima.

Esto es lo que dice el mensaje fraudulento:

Subject: Your Email Address Has Been Successfully Updated to rXXXXXXXe@outlook.com.

Capital One

Your Information Has Been Updated.

Learn more about Eno, your Capital One assistant

Dear Card  Member,

As requested, we've changed your email address from XXXXXXX to rXXXXXXXe@outlook.com.

Your security is important to us. If this change was unauthorized or incorrect, please use the link below to recover your account immediately. (You wil need to verify your Account ownership via 2x to 3x email or sms OTP Verifcation to recover your account.)

Recover Your Account Now

Thank you for your Card Membership

Qué hacen los estafadores con los datos de acceso robados

Una vez que los cibercriminales obtienen acceso a las credenciales bancarias de un usuario, pueden realizar transacciones no autorizadas, vaciar fondos o incluso tomar el control de las cuentas vinculadas. En algunos casos, podrían intentar restablecer las contraseñas de las cuentas de correo electrónico o redes sociales asociadas, ampliando así su alcance a la presencia digital de la víctima. Algunos estafadores también venden credenciales comprometidas en mercados clandestinos, lo que las pone a disposición para su uso en otros esquemas fraudulentos.

Cómo los correos electrónicos de phishing engañan a los usuarios

Las estafas de phishing suelen basarse en generar urgencia y miedo para manipular a los destinatarios y lograr que actúen de inmediato. Los correos electrónicos de esta naturaleza suelen hacerse pasar por organizaciones de confianza, como bancos, procesadores de pagos o proveedores de servicios conocidos. Estos mensajes suelen solicitar información confidencial, como credenciales de inicio de sesión, detalles financieros o números de identificación personal. Al disfrazar sus comunicaciones como alertas de seguridad legítimas, los estafadores aumentan la probabilidad de que los destinatarios sigan sus instrucciones sin cuestionarlas.

Los riesgos de hacer clic en enlaces sospechosos

Incluso si un correo electrónico de phishing no solicita directamente información de inicio de sesión, hacer clic en enlaces sospechosos puede suponer un riesgo. Los sitios web fraudulentos pueden intentar instalar software dañino en el dispositivo de un usuario. En algunos casos, el simple hecho de visitar un sitio comprometido puede desencadenar descargas no deseadas, lo que genera más problemas de seguridad. Estos sitios también pueden utilizar tácticas de ingeniería social para convencer a los usuarios de que instalen manualmente software cuestionable.

Por qué los archivos adjuntos en los correos electrónicos pueden ser peligrosos

Las campañas de phishing a veces incluyen archivos adjuntos camuflados como extractos de cuenta, facturas o documentos de seguridad. Una vez abiertos, estos archivos pueden contener amenazas ocultas diseñadas para poner en peligro un dispositivo. Los formatos más utilizados para estos archivos adjuntos incluyen archivos PDF, documentos de Microsoft Office, archivos comprimidos y archivos ejecutables. Si un destinatario habilita macros sin saberlo o ejecuta un archivo infectado, su sistema podría estar expuesto a riesgos de seguridad adicionales.

Cómo reconocer las señales de un intento de phishing

Capital One y otras instituciones financieras no suelen solicitar información confidencial de inicio de sesión por correo electrónico. Los usuarios deben tener cuidado al recibir mensajes inesperados que los instan a actuar rápidamente, especialmente si contienen enlaces o archivos adjuntos. Los correos electrónicos con errores gramaticales, saludos genéricos o direcciones de remitente desconocidas también pueden indicar actividad fraudulenta.

Cómo protegerse de las estafas de phishing

Para protegerse contra intentos de phishing, los usuarios deben verificar cualquier correo electrónico sospechoso comunicándose directamente con su banco a través de los canales oficiales. Evite hacer clic en enlaces o descargar archivos adjuntos de fuentes no verificadas. Habilitar la autenticación multifactor (MFA) en las cuentas proporciona una capa adicional de seguridad, lo que dificulta el acceso de personas no autorizadas.

Cómo proteger su dispositivo y sus cuentas en línea

Mantener actualizados los programas y las herramientas de seguridad puede ayudar a prevenir el acceso no autorizado a los datos personales. Los programas de seguridad confiables pueden detectar y bloquear enlaces sospechosos, lo que reduce el riesgo de encontrarse con estafas de phishing. Además, descargar aplicaciones y software solo de fuentes confiables minimiza la posibilidad de encontrarse con contenido engañoso o dañino.

Reflexiones finales

Las estafas de phishing, como la del cambio de dirección de correo electrónico de Capital One, siguen teniendo como blanco a usuarios desprevenidos. Si los usuarios comprenden cómo funcionan estas estafas y reconocen sus señales de advertencia, pueden evitar ser víctimas de esquemas engañosos. Ser cauteloso al tratar con correos electrónicos inesperados, verificar la legitimidad de los mensajes y reforzar la seguridad de la cuenta son pasos cruciales para mantenerse protegido en línea.