Tenga cuidado con la estafa por correo electrónico de UCount Rewards de The Standard Bank

Un correo electrónico engañoso disfrazado de oferta de recompensa

Está circulando un correo electrónico que afirma falsamente ofrecer recompensas UCount de Standard Bank. Este mensaje fraudulento informa a los destinatarios que han recibido una gran cantidad de puntos de fidelidad, supuestamente canjeables por compras de combustible. El correo electrónico contiene un enlace para que los usuarios "activen" sus puntos, pero en realidad tiene un propósito completamente diferente: robar información confidencial.

Esto es lo que dice el mensaje fraudulento:

Subject: Redeem your Ucount Rewards Points now.

Standard Bank Ucount Rewards

Join UCount today and start getting rewarded

REDEEM NOW

Good Day.

It's business as usual to get rewarded for everyday purchases so you can save and do more.

And this month, we're giving away a whopping 200 000 Rewards Points for you to redeem at any Petrol Garage nationwide.

Any Fuel Garage, SASOL, BP, SHELL, ENGEN E.T.C. Nationwide.

Redeem your Voucher for 50 Litres of your choice of Premium Fuel at any Garage nationwide.

CLICK HERE TO ACTIVATE

And if you're looking for more ways to make the most of your Rewards Points, why not use them to make a difference by donating them.

Regards,
The UCount Rewards Team
T&Cs apply.

Sin conexión con el banco Standard Real

A pesar de su apariencia oficial, este correo electrónico no está relacionado con Standard Bank ni con su programa legítimo UCount Rewards. Los estafadores que están detrás del mensaje intentan convencer a los destinatarios de que deben hacer clic en el enlace proporcionado para reclamar sus recompensas. Sin embargo, al hacerlo, conducen a los usuarios desprevenidos a un sitio web engañoso diseñado para capturar sus credenciales bancarias en línea.

El enlace conduce a un sitio web de phishing

Al hacer clic en el enlace de activación, los usuarios son redirigidos a un sitio web que imita fielmente la página de inicio de sesión real de Standard Bank. Este sitio falso está diseñado específicamente para registrar los datos de inicio de sesión ingresados por las víctimas. Una vez capturados, estas credenciales se envían a los cibercriminales, quienes luego pueden usarlas para obtener acceso no autorizado a las cuentas bancarias.

Los riesgos de caer en esta estafa

Una vez que los estafadores obtienen la información de inicio de sesión, pueden explotarla de múltiples maneras. Pueden iniciar transacciones no autorizadas, realizar compras en línea utilizando datos bancarios robados o incluso acceder a servicios financieros vinculados. Las víctimas de este tipo de estafas pueden sufrir pérdidas financieras y un posible robo de identidad si sus datos personales se vuelven a utilizar de forma indebida.

Pasos inmediatos si ha compartido sus credenciales

Cualquier persona que haya proporcionado sin saberlo sus datos de acceso en el sitio de phishing debe actuar con rapidez. Es fundamental cambiar las contraseñas de todas las cuentas potencialmente afectadas. Además, notificar al equipo de soporte oficial de Standard Bank puede ayudar a proteger la cuenta contra actividades no autorizadas. En los casos en que se haya expuesto información financiera, también puede ser necesario ponerse en contacto con las autoridades pertinentes.

Una táctica común entre las estafas de phishing

Los correos electrónicos como el de la estafa "Standard Bank UCount Rewards" forman parte de una tendencia más amplia en la que los estafadores se hacen pasar por marcas de confianza para engañar a los usuarios y conseguir que les faciliten información confidencial. Otras campañas de phishing funcionan bajo la apariencia de alertas financieras, confirmaciones de entrega o advertencias urgentes sobre la cuenta. El objetivo sigue siendo el mismo: robar datos de inicio de sesión, información personal o datos financieros.

Las estafas de phishing van más allá de las credenciales bancarias

Si bien muchos correos electrónicos de phishing se centran en obtener datos bancarios en línea, los estafadores también tienen como objetivo otros datos valiosos. Pueden intentar extraer información de identificación personal, detalles de tarjetas de crédito o incluso credenciales de inicio de sesión comerciales. Algunos correos electrónicos fraudulentos incluso contienen archivos adjuntos dañinos que, al abrirse, podrían introducir programas no deseados en el dispositivo del destinatario.

Los correos electrónicos spam como método para propagar amenazas

Además del phishing, las campañas de spam se utilizan habitualmente para distribuir programas no deseados. Los cibercriminales adjuntan archivos maliciosos a los correos electrónicos, haciéndolos pasar por documentos o notificaciones legítimos. Estos archivos pueden ser archivos comprimidos, programas ejecutables o documentos de Office que requieren la interacción del usuario para activar sus efectos nocivos.

Los peligros de abrir archivos adjuntos desconocidos

Incluso un solo clic en un archivo infectado podría iniciar un proceso de descarga, lo que daría lugar a instalaciones de software no autorizadas. Algunos formatos de archivo requieren pasos adicionales, como habilitar macros en documentos de Office, hacer clic en enlaces incrustados o abrir scripts. Una vez ejecutados, estos archivos pueden permitir el acceso remoto, comprometer datos o provocar otros riesgos de seguridad.

Cómo mantenerse a salvo de las estafas por correo electrónico

Para minimizar los riesgos, es fundamental ser cauteloso al manejar correos electrónicos inesperados. Si un mensaje dice ofrecer una recompensa o insta a una acción inmediata, es mejor verificar su autenticidad a través de canales oficiales. Siempre se debe evitar hacer clic en enlaces sospechosos o descargar archivos adjuntos desconocidos.

En resumen

Además de las estafas por correo electrónico, los usuarios deben tener cuidado con los sitios donde navegan y descargan archivos. Utilizar fuentes confiables y evitar sitios web de terceros para instalar software puede evitar que programas no deseados ingresen al sistema. Además, mantener el software actualizado a través de desarrolladores oficiales garantiza una mejor seguridad contra las amenazas en constante evolución.

Al mantenerse informados y cautelosos, los usuarios pueden proteger su información financiera y personal de estafas como el fraude por correo electrónico de Standard Bank UCount Rewards.