Tenga cuidado con la estafa por correo electrónico de "Autenticación de dos factores (2FA)"
Los cibercriminales siguen explotando la confianza de los usuarios con correos electrónicos engañosos, y el correo electrónico denominado "Autenticación de dos factores (2FA)" es un claro ejemplo. Este mensaje de spam se hace pasar por una solicitud urgente para mejorar la seguridad de la cuenta, pero en realidad es un intento de phishing diseñado para robar credenciales de inicio de sesión.
Table of Contents
Cómo funciona la estafa de correo electrónico de “autenticación de dos factores (2FA)”
El correo electrónico de phishing suele llegar con un asunto como "Proteja su cuenta con 2FA ahora", en el que se insta a los destinatarios a habilitar la autenticación de dos factores para evitar interrupciones del servicio. Si bien el mensaje parece legítimo, no tiene conexión con ningún proveedor de servicios genuino.
El correo electrónico dirige a los destinatarios a un sitio web de phishing camuflado en una página de inicio de sesión, que a menudo lleva el logotipo de un servicio conocido, como Zoho Office Suite. Los estafadores capturan todas las credenciales de inicio de sesión que se ingresan en este sitio.
Posibles consecuencias de caer en la estafa
Las cuentas de correo electrónico son objetivos habituales de phishing porque suelen contener información confidencial y sirven como puertas de acceso a otras plataformas. Si los estafadores obtienen acceso a una cuenta de correo electrónico, pueden:
- Robar información personal : acceder a datos almacenados en correos electrónicos, como detalles de facturación o correspondencia confidencial.
- Secuestrar cuentas : comprometer otras plataformas vinculadas al correo electrónico, incluidas redes sociales, servicios bancarios o de comercio electrónico.
- Difundir malware : utilice la cuenta pirateada para enviar archivos o enlaces maliciosos a contactos.
- Cometer fraude : Solicitar préstamos o donaciones a contactos o realizar transacciones no autorizadas.
Confiar en este tipo de estafa puede dar lugar a graves violaciones de la privacidad, pérdidas financieras y robo de identidad.
Ejemplos de estafas de phishing similares
La estafa por correo electrónico de "Autenticación de dos factores (2FA)" no es única. Otras campañas de phishing, como "Blockchain Rewards", "Server Detected Network Error #404" y "Payroll Report Status", comparten objetivos similares. Estas estafas buscan robar credenciales de inicio de sesión, datos financieros o información personal y, a menudo, utilizan correos electrónicos no deseados para distribuir malware.
Cómo las campañas de phishing difunden malware
Las campañas de phishing a menudo incluyen archivos adjuntos o enlaces maliciosos, que pueden adoptar diversas formas, como:
- Documentos : archivos de Microsoft Office que requieren que los usuarios habiliten macros o documentos de OneNote con enlaces integrados.
- Archivos ejecutables : archivos con extensiones como .exe o .run.
- Archivos : Archivos comprimidos en formatos como ZIP o RAR.
- Archivos JavaScript : scripts que ejecutan malware al abrirse.
Interactuar con estos archivos puede iniciar una cadena de eventos que conduzcan a la instalación de malware, comprometiendo la seguridad del dispositivo de la víctima.
Cómo protegerse
Para protegerse contra estafas de phishing e infecciones de malware:
- Tenga cuidado con los correos electrónicos : evite abrir archivos adjuntos o hacer clic en enlaces en mensajes sospechosos o no solicitados.
- Verificar las fuentes : verifique la dirección de correo electrónico del remitente y examine el mensaje para detectar señales de fraude, como urgencia o mala gramática.
- Evite descargas no verificadas : descargue software únicamente de fuentes oficiales y confiables.
- Habilite el software de seguridad : instale y mantenga un programa antivirus confiable y realice análisis regulares del sistema.
- Actualice su software : utilice herramientas genuinas proporcionadas por desarrolladores oficiales para activar y actualizar sus programas.
Si sospecha que ha ingresado credenciales en un sitio de phishing, cambie inmediatamente sus contraseñas y comuníquese con los canales de soporte oficiales de las cuentas afectadas.
La estafa por correo electrónico de la "autenticación de dos factores (2FA)" es un duro recordatorio de la importancia de la vigilancia en la era digital. Si se mantiene alerta y sigue las mejores prácticas de ciberseguridad, puede protegerse de los ataques de phishing y otras amenazas en línea. Si ha interactuado con un correo electrónico malicioso, actúe rápidamente para mitigar los posibles daños y proteger sus cuentas.
