La estafa por correo electrónico de la "Ley de licencia por enfermedad y por motivos familiares por COVID" engaña a las víctimas con ofertas de ayuda falsas
Una nueva estafa por correo electrónico, disfrazada como una notificación oficial sobre ayuda financiera por COVID-19, está dirigida a trabajadores autónomos con promesas de apoyo financiero a través de la "Ley de licencia por enfermedad y por motivos familiares por COVID". Este correo electrónico fraudulento afirma ofrecer asistencia financiera a los destinatarios afectados por la pandemia, pero es un esquema de phishing cuidadosamente elaborado y diseñado para robar información personal y posiblemente dinero.
Analicemos cómo funciona esta estafa, qué señales debemos tener en cuenta y cómo protegernos de estos ataques de phishing cada vez más sofisticados.
Table of Contents
¿Qué es la estafa de la “Ley de Licencia por Enfermedad y Familiar por COVID”?
El correo electrónico fraudulento parece ser una oferta legítima de ayuda financiera para los trabajadores autónomos afectados por la COVID-19. Afirma que los destinatarios pueden recibir hasta 32.220 dólares en virtud de la Ley de Baja por Enfermedad y Familia si presentaron una declaración de ingresos 1099 o trabajaron como empresarios individuales en 2020 o 2021. Incluye el nombre de un supuesto funcionario del gobierno, Benjamin Conrad, un "especialista en la Ley de Baja por Enfermedad y Familia", para parecer auténtico e insta a los destinatarios a actuar rápidamente.
El correo electrónico promete un proceso rápido y sencillo para recibir fondos, requiriendo que los destinatarios:
- Complete una breve evaluación en línea.
- Verificar su identificación.
- Espere un supuesto pago dentro de 30 días.
El correo electrónico incluye un enlace que dice “Comience ahora”, que lleva a un sitio web falso con el nombre “United Business Solutions”. En este sitio fraudulento, se solicita a los destinatarios que ingresen información personal como su nombre, correo electrónico, número de teléfono y ocupación. En algunos casos, los estafadores pueden solicitar datos más confidenciales, como información de tarjetas de crédito, números de identificación y posiblemente una “tarifa administrativa” para procesar la solicitud.
El peligro de estafas de phishing como ésta
Los estafadores utilizan esquemas de ayuda financiera falsos para explotar a quienes la necesitan o atraviesan dificultades económicas. A continuación, se explica por qué las estafas de phishing como el correo electrónico "COVID - Sick and Family Leave Act" son tan peligrosas:
- Robo de datos : al completar formularios en sitios web falsos, las víctimas comparten sin saberlo datos personales, que los estafadores pueden usar para el robo de identidad, fraude con tarjetas de crédito y acceso no autorizado a cuentas.
- Pérdida financiera : estas estafas suelen solicitar “tarifas de procesamiento” u otros pagos. Las víctimas que pagan estas tarifas no solo pierden dinero, sino que también pueden convertirse en el objetivo de futuras estafas.
- Apropiación de cuentas : con información personal y posiblemente datos de identificación o tarjetas de crédito, los estafadores pueden acceder a cuentas bancarias, realizar compras no autorizadas e incluso abrir nuevas cuentas a nombre de la víctima.
Señales de la estafa de la “Ley de licencia por enfermedad y licencia familiar por COVID”
Si bien los correos electrónicos de phishing están diseñados para parecer legítimos, hay señales de alerta a las que debemos prestar atención en esta y otras estafas similares:
- Remitente y dirección de correo electrónico inusuales : los estafadores suelen utilizar direcciones de correo electrónico que no coinciden con los dominios oficiales del gobierno.
- Promesas de grandes sumas de dinero : tenga cuidado con los correos electrónicos que prometen grandes pagos u ofrecen alivio financiero fácil, especialmente si no ha solicitado ayuda.
- Lenguaje urgente y llamados a la acción : frases como “no te lo pierdas” e instarte a actuar rápidamente a menudo tienen la intención de presionar a los destinatarios para que hagan clic en los enlaces sin verificar la fuente.
- Enlaces sospechosos : el enlace “Comience ahora” en esta estafa conduce a un sitio web falso en lugar de a una página oficial del gobierno o de una empresa reconocida.
Estafas de phishing similares a las que hay que prestar atención
Los estafadores utilizan variaciones de las mismas tácticas en distintos esquemas. Otros asuntos de correo electrónico de phishing populares incluyen:
- “El pago ha sido enviado” : afirma que se le ha emitido un pago y le solicita que “verifique” su cuenta para acceder a los fondos.
- “El tesorero compartió una carpeta” : se hace pasar por contactos o instituciones de confianza y le insta a abrir una carpeta compartida, que puede contener malware o enlaces de phishing.
- “Verificación de billetera MetaMask” : se hace pasar por un proveedor de billeteras criptográficas y solicita acciones inmediatas para proteger sus fondos.
Todas estas estafas se basan en la urgencia, la suplantación de identidad y promesas tentadoras para atraer a los destinatarios a compartir datos personales o hacer clic en enlaces dañinos.
Cómo las estafas propagan malware a través del correo electrónico
Las estafas de phishing no solo tienen como objetivo robar información personal; a menudo también propagan malware. A continuación, le indicamos cómo:
- Archivos adjuntos maliciosos : algunos correos electrónicos de phishing incluyen archivos infectados, como documentos o ejecutables, que instalan malware al abrirlos. Por ejemplo, el malware incrustado en un archivo de Microsoft Office solo se ejecutará si habilita las macros, un truco común para infectar dispositivos.
- Enlaces dañinos : los sitios web falsos en correos electrónicos de phishing pueden solicitarle que descargue “software requerido” o “actualizaciones”, que en realidad son instaladores de malware.
- Descargas automáticas : algunos enlaces pueden desencadenar descargas automáticas, infectando el dispositivo sin el conocimiento o consentimiento del usuario.
Consejos para protegerse de ataques de phishing y malware
La conciencia y la precaución son las mejores defensas contra las estafas de phishing y el malware. A continuación, le indicamos cómo mantenerse a salvo:
- Examine las direcciones de correo electrónico cuidadosamente : si un correo electrónico dice ser de una organización gubernamental, asegúrese de que el dominio coincida con el sitio web oficial (por ejemplo, “.gov” o “.edu” para instituciones educativas o gubernamentales de EE. UU.).
- Evite los enlaces en correos electrónicos no solicitados : no haga clic en enlaces ni descargue archivos adjuntos de correos electrónicos inesperados o de remitentes desconocidos. En su lugar, visite sitios web oficiales directamente para verificar cualquier información.
- Utilice únicamente fuentes confiables : descargue software únicamente de tiendas de aplicaciones confiables o sitios web oficiales y evite descargadores de terceros o software gratuito de sitios desconocidos.
- Tenga cuidado con los anuncios emergentes : evite hacer clic en anuncios emergentes o anuncios sospechosos en sitios web cuestionables, ya que pueden llevar a páginas falsas o malware.
- Utilice un software de seguridad fiable : un programa antimalware fiable puede detectar y eliminar amenazas. Los análisis periódicos del sistema ayudan a detectar el malware antes de que cause daños.
- Mantenga los sistemas y las aplicaciones actualizados : habilite las actualizaciones automáticas en sus dispositivos para garantizar que las vulnerabilidades de seguridad conocidas se solucionen rápidamente.
Si cree que ha interactuado con un correo electrónico de phishing, en particular uno que solicitaba información personal o financiera, ejecute un análisis con un programa antimalware confiable de inmediato para identificar y eliminar cualquier amenaza.
Conclusión
El correo electrónico fraudulento “COVID - Sick and Family Leave Act” es uno de los muchos esquemas de phishing diseñados para explotar a los usuarios prometiéndoles ayuda financiera. Si está al tanto de estas tácticas, reconoce las señales de alerta y sigue las mejores prácticas de ciberseguridad, puede protegerse de estas estafas. Recuerde que, si un correo electrónico promete una oportunidad financiera demasiado buena para ser verdad, vale la pena verificar su autenticidad antes de tomar cualquier medida.
