La estafa por correo electrónico con despidos en toda la organización es impactante

Los esquemas de fraude por correo electrónico son cada vez más sofisticados y apuntan a personas desprevenidas con mensajes muy convincentes. Una de esas estafas es el correo electrónico "Despidos en toda la organización", que está diseñado para engañar a los destinatarios haciéndoles creer que están siendo despedidos de sus trabajos. Aquí exploramos la naturaleza de esta estafa por correo electrónico, cómo funciona y cómo puede protegerse de dichas amenazas.

¿Qué es la estafa por correo electrónico “Despidos en toda la organización”?

La estafa de correo electrónico "Redundancias en toda la organización" es un tipo de malspam, un correo electrónico malicioso que se supone engaña a los destinatarios para que abran un archivo adjunto, que infectará su computadora con malware. Este correo electrónico en particular se presenta como un aviso de despido oficial del empleador del destinatario, y afirma proporcionar detalles sobre su despido y pago final.

Aquí está parte del texto del correo electrónico:

Subject: YOUR EMPLOYMENT STATUS

Dear XXXXXXX,

We regret to inform you that due to a severe tax imposition on our company, we are no longer able to sustain our current workforce. As a result, we have made the difficult decision to implement redundancies across the organization.

Unfortunately, this means that we are no longer able to continue your employment with XXXXXXX

Your last working days will be [30-6-2024].

We understand the impact of this decision on you, and as a gesture of goodwill, we have attached your three months' upfront salary to assist you during this transition period. The details of your final payment are included with attached documents.

Please find attached the necessary documents regarding your redundancy and the breakdown of your final salary payment.

We appreciate your contributions to the company and regret that we have to part ways under these circumstances. Should you need any assistance or have any questions regarding your redundancy package, please do not hesitate to contact the HR department at XXXXXXX

Thank you for your understanding and cooperation during this challenging time.

Sincerely,

HR Manager

CC XXXXXXX

El peligro oculto en el apego

El correo electrónico generalmente incluye un archivo adjunto que pretende contener información sobre el proceso de despido y el cheque de pago final del destinatario. Sin embargo, el archivo adjunto tiene como objetivo infectar la computadora del destinatario con un troyano de acceso remoto (RAT) conocido como Agent Tesla en lugar de proporcionar detalles legítimos. Este tipo de malware permite a los atacantes controlar de forma remota la computadora infectada, robar información confidencial y potencialmente causar un daño significativo a los datos y la privacidad de la víctima.

Una perspectiva más amplia sobre las campañas de malspam

La estafa por correo electrónico "Despidos en toda la organización" no es un incidente aislado. Numerosas campañas de malspam han utilizado diferentes tácticas para distribuir software malicioso, incluidos troyanos, ransomware y criptomineros. Algunos ejemplos recientes incluyen correos electrónicos con asuntos como " Alguien lo agregó como su correo electrónico de recuperación ", " Estafa por correo electrónico de transacciones de fondos ", " Es necesario restablecer la contraseña de la cuenta " y otros. Estos correos electrónicos a menudo parecen legítimos, lo que dificulta a los destinatarios discernir la amenaza.

La mecánica de las infecciones por correo electrónico no deseado

Los correos electrónicos no deseados utilizados en la distribución de malware pueden contener varios tipos de archivos maliciosos. Estos archivos pueden ser archivos adjuntos o enlaces dentro del correo electrónico y pueden incluir archivos (ZIP, RAR), ejecutables (.exe, .run), documentos (Microsoft Office, PDF) e incluso archivos JavaScript. Simplemente abrir uno de estos archivos puede desencadenar la cadena de infección. En algunos casos se requieren interacciones adicionales del usuario, como habilitar macros en archivos de Microsoft Office o hacer clic en enlaces incrustados en documentos de OneNote.

Tener precaución con los correos electrónicos y mensajes

Dada la prevalencia y sofisticación de este tipo de campañas de spam, es fundamental tener cuidado con todos los correos electrónicos y mensajes entrantes. Aquí hay algunas recomendaciones clave:

• Evite abrir archivos adjuntos sospechosos : no abra archivos adjuntos ni haga clic en enlaces en correos electrónicos de fuentes desconocidas o que no sean de confianza. Incluso si el correo electrónico proviene de un contacto conocido, verifique su autenticidad si parece fuera de lo común.
• Habilite las funciones de seguridad : utilice funciones avanzadas de seguridad de correo electrónico proporcionadas por su servicio de correo electrónico para filtrar spam y correos electrónicos potencialmente maliciosos.
• Actualice el software periódicamente : mantenga actualizado su sistema operativo, software antivirus y otras aplicaciones para protegerse contra las últimas amenazas.
• Edúquese a sí mismo y a los demás : manténgase informado sobre estafas comunes y eduque a quienes lo rodean sobre cómo reconocerlas y evitarlas.

Medidas de seguridad en línea más amplias

Si bien los correos electrónicos no deseados son un importante vector de amenazas, no son el único método utilizado para distribuir malware. Es esencial practicar hábitos de navegación seguros y tener cuidado con el contenido engañoso en línea que puede parecer legítimo pero está diseñado para engañar a los usuarios para que descarguen software dañino.

• Descarga de fuentes oficiales : descargue software y actualizaciones únicamente de fuentes oficiales y verificadas. Evite sitios web de terceros que puedan combinar malware con software legítimo.
• Tenga cuidado con los anuncios intrusivos : tenga cuidado con los anuncios que parecen demasiado buenos para ser verdad o que le redireccionan a sitios web desconocidos. Estos anuncios pueden ejecutar scripts que instalan software no deseado sin su permiso.
• Utilice herramientas de activación legítimas : active y actualice software utilizando funciones y herramientas proporcionadas por desarrolladores legítimos. Evite el uso de herramientas de activación ilegales, que a menudo incluyen malware.

Pensamientos finales

La estafa por correo electrónico "Redundancias en toda la organización" nos recuerda la naturaleza persistente y evolutiva de las amenazas basadas en correo electrónico. Comprender cómo operan estas estafas y tomar medidas proactivas para proteger sus dispositivos y datos puede reducir el riesgo de ser víctima de tales estafas. Manténgase alerta, infórmese a sí mismo y a los demás y mantenga prácticas de seguridad sólidas para salvaguardar su vida digital.