Tenga cuidado con la estafa por correo electrónico de facturas comerciales: cómo mantenerse protegido
Table of Contents
¿Qué es la estafa por correo electrónico de facturas comerciales?
La estafa por correo electrónico de facturas comerciales es una táctica de phishing en la que los estafadores envían correos electrónicos falsos para engañar a los usuarios para que revelen las credenciales de inicio de sesión de su cuenta de correo electrónico. El correo electrónico a menudo afirma que el destinatario puede acceder a una factura comercial a través de un enlace proporcionado, que supuestamente detalla un pago por adelantado y solicita una confirmación para enviar el saldo restante. Hemos cubierto una amenaza similar en una publicación sobre la estafa por correo electrónico del último día para actualizar su contraseña .
La naturaleza engañosa de la estafa
Estos correos electrónicos suelen tener líneas de asunto aleatorias que pueden variar para cada usuario. El contenido sugiere que el destinatario encontrará una factura comercial a través de un enlace incluido. Sin embargo, esta información es falsa y el correo electrónico no está asociado con ninguna empresa legítima. En cambio, el enlace dirige a los usuarios a un sitio de phishing disfrazado de Microsoft SharePoint, diseñado para robar sus credenciales de inicio de sesión.
La mecánica del phishing
El sitio web de phishing imita a Microsoft SharePoint y solicita a los usuarios que ingresen las credenciales de su cuenta de correo electrónico para acceder a los archivos compartidos. Una vez ingresadas, estas credenciales se envían directamente a los estafadores, quienes pueden explotar las cuentas de correo electrónico para realizar más actividades maliciosas.
Riesgos de correos electrónicos comprometidos
Los correos electrónicos suelen contener información confidencial, especialmente aquellos asociados con empresas. Al obtener acceso a una cuenta de correo electrónico, los ciberdelincuentes pueden explotarla de diversas maneras, como robar identidades, solicitar préstamos o donaciones a contactos, promover estafas y difundir malware.
Explotación de cuentas comprometidas
Los estafadores pueden utilizar información confidencial en los correos electrónicos para chantajear u otros fines maliciosos. También pueden utilizar cuentas financieras comprometidas para realizar transacciones fraudulentas y compras en línea, lo que genera pérdidas financieras importantes.
Consecuencias de caer en la estafa
Confiar en un correo electrónico de la estafa por correo electrónico de facturas comerciales puede provocar graves problemas de privacidad, pérdidas financieras e incluso robo de identidad. Si se han revelado las credenciales de inicio de sesión, es fundamental actuar rápidamente cambiando todas las contraseñas potencialmente expuestas y contactando al soporte oficial para obtener ayuda.
El alcance más amplio de los correos electrónicos no deseados
Estos correos electrónicos no deseados tienen como objetivo robar credenciales de inicio de sesión, información personal y datos financieros, pero también pueden promover otras estafas y distribuir malware. Debido a su naturaleza generalizada y su apariencia sofisticada, es vital tener cuidado con los correos electrónicos entrantes, los mensajes directos y los SMS.
Cómo las campañas de spam infectan las computadoras
Las campañas de spam a menudo propagan malware a través de archivos adjuntos o enlaces infectados dentro de los correos electrónicos. Estos archivos maliciosos pueden venir en varios formatos, como archivos ZIP, ejecutables, documentos de Office, PDF y archivos JavaScript. Abrir estos archivos puede iniciar la infección de malware, lo que a veces requiere acciones adicionales del usuario, como habilitar macros en documentos de Office o hacer clic en enlaces incrustados en archivos de OneNote.
Prevención de la instalación de malware
Para evitar instalar malware:
- Tenga cuidado con los correos electrónicos y mensajes entrantes.
- Ignore los archivos adjuntos y no haga clic en enlaces de correos electrónicos sospechosos o irrelevantes, ya que podrían ser dañinos.
- Esté siempre atento al navegar en línea, ya que el contenido malicioso a menudo parece legítimo.
Prácticas de descarga segura
Descargue software nuevo únicamente de fuentes oficiales y confiables. Evite el uso de herramientas de activación ilegales o actualizaciones de terceros, ya que pueden contener malware. Asegúrese de que su software esté activado y actualizado utilizando métodos legítimos.
Importancia de la protección antivirus
Es fundamental tener un programa antivirus sólido instalado y actualizado periódicamente. Utilice software de seguridad para ejecutar análisis regulares del sistema y eliminar amenazas. Si ya abrió un archivo adjunto sospechoso, ejecute un análisis con el programa antimalware de su elección para eliminar cualquier amenaza que pueda haberse infiltrado en su sistema.
