No caiga en la estafa del correo electrónico Error in the Mail Service

¿Qué es la estafa “Error en el Servicio de Correo”?

La estafa por correo electrónico "Error en el servicio de correo" es una táctica engañosa que utilizan los cibercriminales para engañar a los destinatarios y conseguir que revelen sus credenciales de inicio de sesión de correo electrónico. El correo electrónico suele tener un asunto como "Aviso de desactivación: por favor, revíselo", aunque la redacción puede variar. El contenido del mensaje afirma falsamente que la cuenta de correo electrónico del destinatario debe actualizarse para evitar la desactivación debido a un error o a un servidor desactualizado.

El correo electrónico intenta crear una sensación de urgencia, incitando al destinatario a una acción inmediata actualizando su servidor de correo. Sin embargo, se trata de una estrategia diseñada para llevar a los usuarios desprevenidos a un sitio web de phishing que parece legítimo, pero que está creado para robar su información.

Cómo funciona la estafa: un desglose

Cuando los destinatarios hacen clic en el botón "Continuar" que aparece en el correo electrónico, son redirigidos a un sitio de phishing que imita una página de inicio de sesión real. Estas páginas falsas suelen estar adornadas con logotipos familiares, como el antiguo logotipo de Zoho Office Suite, para aumentar la ilusión de legitimidad. Una vez que la víctima ingresa sus credenciales de inicio de sesión en esta página fraudulenta, los estafadores capturan la información, lo que les da acceso total a la cuenta de correo electrónico de la víctima.

Los cibercriminales atacan las cuentas de correo electrónico porque pueden contener información confidencial, como datos personales, financieros e incluso corporativos. El acceso a una cuenta de correo electrónico puede abrir la puerta a diversas actividades maliciosas, como robo de identidad, fraude y otros ataques de phishing.

A continuación se muestra un ejemplo del mensaje de correo electrónico fraudulento:

Subject: Deactivation notice: please review

[ XXXXXXX ] Server Support

Your email XXXXXXX has encountered an error in the mail service. Therefore, you need to update the mail server to the latest version.

We recently received some notifications regarding your account: XXXXXXX ,
which could be due to general maintenance and updates affecting your incoming messages.

Please click the link below to log in, this will automatically reset you.

Continue

Note: Please do not ignore this email to avoid your account being closed..

Thanks,

XXXXXXX account team.

Los peligros de caer en esta estafa

Si bien la amenaza inmediata de esta estafa es la posible pérdida de control sobre su cuenta de correo electrónico, los riesgos se extienden mucho más allá de una sola cuenta. Muchas personas usan su correo electrónico para administrar múltiples servicios, desde cuentas de redes sociales hasta banca en línea. Si los estafadores obtienen acceso a su correo electrónico, pueden restablecer contraseñas y tomar el control de estas cuentas asociadas también.

Una vez dentro de una cuenta de correo electrónico, los cibercriminales pueden hacer un uso indebido de ella de varias maneras. Pueden hacerse pasar por el propietario de la cuenta para solicitar dinero a los contactos, difundir estafas adicionales o distribuir software dañino. La información confidencial que se encuentra en los correos electrónicos también puede utilizarse para chantajear u otras actividades ilegales.

Pasos a seguir si usted ha sido víctima

Si ya ha proporcionado sus credenciales de inicio de sesión a uno de estos sitios de phishing, es fundamental actuar con rapidez. Comience por cambiar las contraseñas de todas las cuentas asociadas con el correo electrónico comprometido. Notifique a los equipos de soporte oficial de estos servicios para asegurarse de que sus cuentas estén seguras y tomen las medidas adicionales que recomienden.

Además, si es posible, activa la autenticación de dos factores (2FA) en tus cuentas. Esto añade otra capa de seguridad y dificulta que usuarios no autorizados accedan a tu información, incluso si tienen tu contraseña.

Cómo reconocer correos electrónicos de phishing: indicadores clave

Los correos electrónicos de phishing como la estafa "Error en el servicio de correo" suelen compartir características comunes que pueden ayudarte a identificarlos antes de ser víctima. Por lo general, crean una sensación de urgencia y afirman que es necesario tomar medidas inmediatas para evitar algo indeseable, como la desactivación de la cuenta. El correo electrónico también puede contener saludos genéricos como "Estimado usuario" en lugar de dirigirse al usuario por su nombre, lo que es una señal de alerta.

Además, los correos electrónicos de phishing suelen contener enlaces que te dirigen a sitios web que parecen legítimos pero que tienen URL ligeramente modificadas o nombres de dominio desconocidos. Siempre pasa el cursor sobre un enlace antes de hacer clic para comprobar a dónde te llevará.

Cómo protegerse contra las estafas por correo electrónico

Para protegerse de estafas como el correo electrónico "Error en el servicio de correo", es importante abordar todos los mensajes entrantes con precaución. Desconfíe de los correos electrónicos que le piden información confidencial o le instan a tomar medidas inmediatas. No haga clic en enlaces ni descargue archivos adjuntos de correos electrónicos sospechosos o inesperados.

También es una buena práctica revisar la configuración de correo electrónico y la actividad de la cuenta periódicamente para detectar comportamientos inusuales. Actualizar el software y las herramientas de seguridad también lo ayudará a protegerse contra posibles amenazas.

Mantenerse seguro en un mundo digital

La estafa por correo electrónico "Error en el servicio de correo" nos recuerda la importancia de estar alerta en lo que respecta a la seguridad en línea. Si bien las tácticas que utilizan los cibercriminales pueden ser sofisticadas, mantenerse informado y ser cauteloso puede ayudarlo a evitar ser víctima de este tipo de estafas. Puede protegerse mejor digitalmente tomando medidas proactivas para proteger sus cuentas y reconociendo las señales de los correos electrónicos de phishing.