Las cosas detrás de la estafa del correo electrónico "Tienes un documento nuevo"

Las estafas por correo electrónico son cada vez más sofisticadas y, a menudo, se disfrazan de comunicaciones legítimas de empresas u organizaciones conocidas. Una de esas estafas que está circulando es la estafa por correo electrónico "Tiene un documento nuevo". Si bien puede parecer convincente a primera vista, este correo electrónico está diseñado para engañar y robar información confidencial. Esto es lo que necesita saber para protegerse.

¿Qué es la estafa del correo electrónico “Tiene un documento nuevo”?

Esta estafa de phishing se presenta como un correo electrónico oficial que contiene información financiera importante. El mensaje afirma proporcionar una factura final aprobada por un depósito inicial, completa con detalles específicos como un número de referencia de factura (por ejemplo, Inv JB7029), un número de identificación y un monto, generalmente alrededor de $16,250.07. El correo electrónico también puede incluir un recibo de pago y especificar una fecha de factura, que podría variar según el destinatario.

El correo electrónico anima al destinatario a ver el supuesto documento haciendo clic en un enlace o botón "Ver documento". Sin embargo, al hacer clic en este enlace se accede a una página web falsa que solicita la contraseña, que supuestamente sirve para acceder a la factura. Aquí es donde se desarrolla la estafa: cualquier información introducida en esta página se envía inmediatamente a los estafadores.

Check out the fake email message below:

Subject: Re: Final Approved Invoice 30% Deposit

You have a new document!

File Details

ID: XXXXXXX

Subject: Final Approved Invoice - 30% Initial Deposit

Reference: Inv JB7029/ $16,250.07

Document: Payment Receipt

Invoice Date: 22/08/2024

View document

Cómo funciona la estafa

En esencia, la estafa del correo electrónico "Tiene un documento nuevo" es un intento clásico de phishing. El phishing es una técnica utilizada por los cibercriminales para engañar a las personas para que revelen información personal, como credenciales de inicio de sesión, haciéndose pasar por una entidad confiable. En este caso, el correo electrónico se hace pasar por una comunicación legítima relacionada con una transacción financiera.

Cuando los destinatarios hacen clic en el enlace proporcionado e ingresan su dirección de correo electrónico y contraseña, entregan sin saberlo sus credenciales de inicio de sesión a los estafadores. Con esta información, los estafadores pueden acceder a la cuenta de correo electrónico de la víctima y, potencialmente, a otras cuentas vinculadas a ese correo electrónico, como perfiles de redes sociales, banca en línea y más.

Los riesgos de caer en la estafa

Las consecuencias de caer en este tipo de estafa pueden ser graves. Una vez que los estafadores tienen acceso a su cuenta de correo electrónico, pueden utilizarla para recopilar información confidencial, enviar más correos electrónicos de phishing a sus contactos o incluso implementar software dañino para otras personas. Las credenciales robadas también pueden usarse para acceder a otras cuentas, lo que puede provocar pérdidas financieras, robo de identidad o incluso ciberataques a gran escala contra empresas.

Uno de los aspectos más insidiosos de estas estafas es su capacidad de provocar más ataques. Por ejemplo, si los estafadores obtienen acceso a su correo electrónico, pueden restablecer las contraseñas de otras cuentas, lo que en la práctica lo bloqueará y tomará el control de su vida digital.

Cómo reconocer y evitar correos electrónicos de phishing

La mejor defensa contra estafas como el correo electrónico "Tiene un documento nuevo" es la concienciación. A continuación, se ofrecen algunos consejos para ayudarle a reconocer y evitar los correos electrónicos de phishing:

• Verifique la dirección de correo electrónico del remitente: los estafadores suelen utilizar direcciones de correo electrónico que se parecen mucho a las legítimas pero que tienen ligeras variaciones. Verifique siempre la dirección de correo electrónico del remitente para detectar inconsistencias.
• Busque saludos genéricos: los correos electrónicos de phishing suelen utilizar saludos genéricos como "Estimado cliente" en lugar de su nombre real. Las empresas legítimas suelen personalizar sus comunicaciones.
• Tenga cuidado con el lenguaje urgente o amenazante: los estafadores suelen crear una sensación de urgencia para obligarlo a tomar medidas inmediatas. Tenga cuidado con los correos electrónicos que exigen respuestas rápidas o amenazan con consecuencias.
• Inspeccione los enlaces antes de hacer clic: pase el cursor sobre los enlaces del correo electrónico para ver a dónde conducen. Si la URL parece sospechosa o desconocida, no haga clic en ella.
• No abra archivos adjuntos inesperados: a menos que espere un documento de alguien, tenga cuidado al abrir archivos adjuntos, especialmente si el correo electrónico parece fuera de lo común.

Cómo protegerse de las estafas por correo electrónico

Para evitar ser víctima de estafas como ésta, adopte un enfoque proactivo en materia de seguridad del correo electrónico:

• Utilice contraseñas seguras y únicas: asegúrese de que su cuenta de correo electrónico esté protegida con una contraseña segura y única que no utilice para otras cuentas.
• Habilitar la autenticación de dos factores (2FA): agregar otra capa de seguridad a través de 2FA puede evitar que los estafadores accedan a su cuenta incluso si tienen su contraseña.
• Mantenga su software actualizado: actualice periódicamente su navegador, sistema operativo y software antivirus para protegerse contra las últimas amenazas.
• Desconfíe de los correos electrónicos no solicitados: si recibe un correo electrónico que parece fuera de lugar o demasiado bueno para ser verdad, probablemente lo sea. Si no está seguro, comuníquese directamente con la empresa a través de los canales oficiales para verificar la autenticidad del correo electrónico.

Reflexiones finales

La estafa del correo electrónico "Tiene un documento nuevo" es solo un ejemplo de cómo los cibercriminales utilizan tácticas engañosas para robar información personal. Si se mantiene informado y practica una buena higiene del correo electrónico, podrá mantenerse seguro incluso cuando este tipo de estafas intenten engañarlo. Tómese siempre el tiempo necesario para analizar los correos electrónicos inesperados y recuerde que es mejor ser precavido cuando se trata de comunicaciones sospechosas.