Webmail - Aviso de alerta de actividad fraudulenta que le cuenta historias falsas para estafarlo

La intención detrás del correo electrónico fraudulento

Ha surgido una ola de correos electrónicos fraudulentos camuflados en alertas de seguridad de Webmail, cuyo objetivo es engañar a los destinatarios para que revelen información confidencial. Estos correos electrónicos afirman falsamente notificar a los usuarios sobre actividades sospechosas en sus cuentas de correo electrónico, intentando crear una sensación de urgencia. El objetivo final de los estafadores es atraer a los usuarios para que hagan clic en un enlace malicioso que los lleve a una página de inicio de sesión falsa.

Al hacerse pasar por una comunicación legítima, el correo electrónico fraudulento alienta a los destinatarios a actuar rápidamente para evitar perder el acceso a sus servicios de correo electrónico. Esta estrategia manipula a los usuarios para que bajen la guardia y envíen sus credenciales de inicio de sesión en el sitio web falso, que entrega su información confidencial directamente a los estafadores.

Cómo funciona la estafa

El correo electrónico fraudulento suele informar a los destinatarios de un ataque de phishing que supuestamente tiene como objetivo su cuenta de correo electrónico. Afirma que se ha identificado un sitio web malicioso que se hace pasar por los servicios de correo web del destinatario, lo que insta a tomar medidas inmediatas a través de un enlace proporcionado.

Una vez que se hace clic en este enlace, los usuarios son redirigidos a una página de inicio de sesión de correo web falsa diseñada para recopilar direcciones de correo electrónico y contraseñas. Las credenciales ingresadas en esta página se transmiten a los estafadores, lo que les otorga acceso no autorizado a la cuenta de correo electrónico de la víctima y, posiblemente, a otros servicios conectados.

Esto es lo que dice el mensaje:

Subject: Critical security alert:We have discovered a phishing attack located on Your e-Mail XXXXXXX

Webmail
fraudulent activity alert notice!!!
    
Knowledge base Server status

Our valued customer

Thanks for taking the time to read this ticket.

This website was brought to our attention today through a notification by the Netcraft Takedown Service in partnership with webmail your E-mail provider. I've included their email below:

--takedown-response+40911393@XXXXXXX>

We have discovered a phishing attack located on Your XXXXXXX website that you are the DNS User of this services:

We noticed a domain was created to look alike with your website services. See the informations below  
 
Registered Services:        
XXXXXXX
XXXXXXX   
Unknown Services:       
XXXXXXX.pw*
XXXXXXX.org*      

Please confirm your active and registered e-mail services following the link below failure to do so we will shutdown the both e-mail services from using our services.

*Confirm your services*

More information about the detected issue is provided at hxxps://incident.netcraft.webmail.com/6c80d781e6cf/.XXXXXXX

To contact us about updates regarding this attack, please respond to this email. Please note: replies to this address will be logged, but aren't always read. If you believe you have received this email in error, or you require further support, please contact: takedown@webmailservice.com

    
My Account         Support        Terms of service    
© 2023cPanel LLC. All rights reserved.

Los riesgos de caer en la estafa

Cuando los cibercriminales obtienen acceso a una cuenta de correo electrónico, acceden a un tesoro de información confidencial. Pueden aprovechar este acceso para enviar correos electrónicos fraudulentos, difundir amenazas adicionales o manipular los contactos de la víctima para realizar estafas financieras.

Además de utilizar el correo electrónico de forma indebida, las credenciales robadas pueden utilizarse para intentar acceder sin autorización a otras cuentas, como redes sociales, cuentas bancarias o cuentas de almacenamiento en la nube. En algunos casos, la información robada puede venderse en mercados clandestinos, lo que aumenta el riesgo de robo de identidad o de pérdida financiera para la víctima.

Cómo reconocer intentos de phishing

Los correos electrónicos de phishing se redactan cuidadosamente para que parezcan comunicaciones legítimas de entidades confiables, lo que los convierte en un método común para engañar a los usuarios y lograr que revelen detalles confidenciales. A menudo solicitan información personal, como credenciales de inicio de sesión, detalles de pago o documentos de identificación, con el pretexto de actualizaciones urgentes de la cuenta o medidas de seguridad.

Además de recopilar información, los correos electrónicos de phishing pueden enviar software dañino. Este malware puede infectar el sistema de un usuario a través de archivos adjuntos o enlaces, lo que puede provocar infracciones de seguridad más amplias. Por ejemplo, los archivos adjuntos maliciosos pueden incluir archivos PDF, documentos de Word o archivos ejecutables que despliegan amenazas cuando se abren o se manipulan.

Cómo mantenerse protegido contra las estafas por correo electrónico

Mantenerse alerta es la primera línea de defensa contra estafas de phishing como el Aviso de alerta de actividad fraudulenta de correo web. Los usuarios deben evitar hacer clic en enlaces o descargar archivos adjuntos en correos electrónicos no solicitados o sospechosos. En su lugar, deben verificar de forma independiente la autenticidad del correo electrónico comunicándose directamente con la organización a través de sus canales oficiales.

La actualización periódica de los sistemas operativos, las aplicaciones de software y las herramientas de seguridad también mejora la defensa contra las amenazas emergentes. Garantizar que las soluciones antivirus o antimalware estén actualizadas puede ayudar a detectar y neutralizar los riesgos potenciales antes de que causen daños.

Pasos sencillos para mitigar el riesgo

Los usuarios deben abordar todos los correos electrónicos inesperados con ojo crítico, especialmente aquellos que exigen una acción inmediata o contienen un lenguaje alarmante. Los indicadores clave de los correos electrónicos de phishing incluyen saludos genéricos, errores gramaticales y enlaces sospechosos. Verificar la dirección del remitente y pasar el cursor sobre los hipervínculos para inspeccionar su destino puede ayudar a identificar posibles señales de alerta.

Además, en caso de duda, es más seguro navegar manualmente al sitio web oficial de la organización en lugar de confiar en los enlaces que se proporcionan en los correos electrónicos. Evitar sitios web o herramientas de terceros para acceder a las cuentas reduce aún más el riesgo de este tipo de estafas.

Una práctica digital segura para el futuro

Si bien las estafas de phishing como el Aviso de alerta de actividad fraudulenta de correo web siguen evolucionando, mantenerse informado y ser cauteloso puede mitigar significativamente su impacto. Al reconocer las tácticas utilizadas en estos correos electrónicos fraudulentos y adoptar medidas de seguridad proactivas, los usuarios pueden proteger su información personal y mantener el control sobre sus cuentas digitales.

Mantenerse cauteloso al navegar por correos electrónicos, combinado con las prácticas adecuadas de ciberseguridad, le garantizará estar un paso adelante de las amenazas en línea.