Estafa por correo electrónico "Se detectaron actividades virales"
Al revisar el correo electrónico en cuestión, titulado "Se detectaron actividades virales", lo identificamos como spam. Este correo electrónico afirma falsamente que se ha detectado actividad relacionada con virus en la cuenta del destinatario, con la intención de engañar a las víctimas para que proporcionen sus credenciales de inicio de sesión de correo electrónico en un sitio de phishing.
El correo electrónico no deseado, que puede tener un asunto como "Actividades virales detectadas en su buzón ([dirección_correo_electrónico])", informa al destinatario de una supuesta actividad maliciosa en su cuenta de correo electrónico. El correo electrónico engañoso insta al destinatario a escanear y eliminar amenazas haciendo clic en un enlace proporcionado, afirmando que este servicio es gratuito y por tiempo limitado, con la amenaza de eliminar la cuenta después de 24 horas para proteger el servidor de correo.
Como se mencionó anteriormente, el contenido de este correo electrónico no deseado es inventado y no proviene de ningún proveedor de servicios legítimo.
Al hacer clic en "¡Asegurar mi correo electrónico ahora!" El enlace redirige a los usuarios a un sitio web de phishing que imita una página de inicio de sesión de correo electrónico. Todas las credenciales de inicio de sesión, incluidas las contraseñas de correo electrónico, ingresadas en este sitio fraudulento se capturan y se envían a los estafadores. Las cuentas de correo electrónico suelen contener información confidencial y están vinculadas a otras plataformas, lo que permite a los ciberdelincuentes acceder potencialmente a una gran cantidad de datos personales.
Los estafadores pueden aprovechar el acceso no autorizado a cuentas de correo electrónico de varias maneras. Pueden asumir la identidad del propietario de la cuenta en múltiples plataformas (como redes sociales, aplicaciones de mensajería) para solicitar préstamos, donaciones o respaldar estafas a contactos, amigos o seguidores. Además, los estafadores pueden propagar malware compartiendo enlaces o archivos maliciosos a través de cuentas de correo electrónico comprometidas.
Además, las cuentas financieras robadas (por ejemplo, de comercio electrónico, billeteras digitales, banca) pueden utilizarse indebidamente para transacciones fraudulentas y compras en línea no autorizadas.
¿Cómo puede mantenerse a salvo de estafas por correo electrónico similares?
Para mantenerse a salvo de estafas por correo electrónico similares a intentos de phishing como el correo electrónico "Se detectaron actividades virales" descrito anteriormente, siga estos importantes consejos y mejores prácticas:
Sea escéptico ante los correos electrónicos inesperados: tenga cuidado al recibir correos electrónicos no solicitados, especialmente aquellos que afirman que se requiere una acción urgente u ofrecen recompensas inesperadas. Los estafadores suelen utilizar tácticas de miedo o promesas de servicios gratuitos para engañar a los destinatarios.
Verificar la información del remitente: verifique cuidadosamente la dirección de correo electrónico y el dominio del remitente. Busque elementos inusuales o sospechosos en el nombre o la dirección de correo electrónico del remitente. Tenga cuidado con los correos electrónicos de remitentes desconocidos o no reconocidos.
Inspeccionar el contenido del correo electrónico: preste atención al contenido del correo electrónico. Busque errores gramaticales, lenguaje inusual o problemas de formato que puedan indicar un intento de phishing.
Evite hacer clic en enlaces: no haga clic en enlaces ni descargue archivos adjuntos de correos electrónicos desconocidos o sospechosos. Pase el cursor del mouse sobre los enlaces para obtener una vista previa de la URL antes de hacer clic. Tenga cuidado con las URL acortadas o las URL que no coinciden con el destino reclamado.
Habilite la autenticación de dos factores (2FA): siempre que sea posible, habilite 2FA para su correo electrónico y otras cuentas en línea. Esto agrega una capa adicional de seguridad al requerir una segunda forma de verificación (como un código enviado a su teléfono) para acceder a su cuenta.
Infórmese: manténgase informado sobre estafas y técnicas de phishing comunes. Lea periódicamente noticias y actualizaciones sobre ciberseguridad para reconocer nuevas amenazas y comprender cómo protegerse.
