Estafa "El correo electrónico debe renovarse"
Tras examinar el correo electrónico titulado "El correo electrónico debe renovarse", determinamos que se trata de spam. Este mensaje fraudulento afirma falsamente que la cuenta de correo electrónico del destinatario se está acercando a su límite de almacenamiento y requiere una actualización. La intención detrás de esta campaña de spam es engañar a las personas para que revelen sus credenciales de inicio de sesión dirigiéndolas a un sitio web de phishing.
El correo electrónico no deseado, a menudo con el asunto "[dirección_email_del_destinatario] Confirme para continuar". (que puede variar), informa al destinatario que es necesario renovar su cuenta de correo electrónico. Indica falsamente que la cuenta casi ha alcanzado su capacidad de almacenamiento, con 2,46 GB utilizados de 2,5 GB. En consecuencia, afirma que el usuario no podrá enviar ni recibir correos electrónicos.
Es fundamental enfatizar que estas afirmaciones no tienen fundamento y que el correo electrónico no está afiliado a ningún proveedor o entidad de servicios legítimos.
Al hacer clic en el enlace proporcionado en el correo electrónico, las víctimas potenciales son redirigidas a un sitio web de phishing disfrazado de página de inicio de sesión. Todas las credenciales de inicio de sesión ingresadas en este sitio se capturan y transmiten a los estafadores.
La amenaza planteada se extiende más allá de la posible pérdida de una sola cuenta de correo electrónico. Dado que los correos electrónicos se utilizan con frecuencia para registrarse en diversos servicios, los ciberdelincuentes podrían obtener acceso a cuentas y plataformas vinculadas a través de un correo electrónico comprometido.
En cuanto al posible uso indebido, los estafadores pueden explotar identidades robadas (como correo electrónico, redes sociales o cuentas de mensajería) para solicitar préstamos o donaciones a contactos, promover estafas y distribuir malware compartiendo archivos o enlaces maliciosos.
Además, las cuentas financieras comprometidas (como las de comercio electrónico, banca en línea, transferencias de dinero o billeteras digitales) pueden explotarse para realizar transacciones fraudulentas y compras en línea no autorizadas.
¿Cómo debe actuar si recibe un correo electrónico fraudulento?
Si recibe un correo electrónico fraudulento, es importante que tome las medidas adecuadas para protegerse y evitar daños mayores. Así es como debes actuar:
No responder: evite responder al correo electrónico fraudulento o hacer clic en cualquier enlace o archivo adjunto que contenga. Responder al correo electrónico o interactuar con su contenido puede confirmarle al estafador que su dirección de correo electrónico está activa, lo que generará más intentos de spam o phishing.
Marcar como spam o correo no deseado: use la opción spam o correo no deseado en su cliente de correo electrónico para marcar el correo electrónico como spam. Esto ayuda a entrenar el filtro de spam de su proveedor de correo electrónico para identificar correos electrónicos fraudulentos similares en el futuro y evitar que lleguen a su bandeja de entrada.
Informe la estafa: la mayoría de los proveedores de correo electrónico tienen una función para informar correos electrónicos de phishing o estafa. Informe el correo electrónico fraudulento a su proveedor de correo electrónico para que pueda investigar y tomar las medidas adecuadas, como bloquear el remitente o el dominio.
Eliminar el correo electrónico: después de marcar el correo electrónico como spam y reportarlo, elimínelo de su bandeja de entrada y de su carpeta de papelera para evitar hacer clic accidentalmente en cualquier enlace o archivo adjunto en el futuro.
Infórmese a sí mismo y a los demás: aproveche la oportunidad para informarse a sí mismo y a los demás sobre las estafas comunes por correo electrónico y cómo reconocerlas. Comparta información sobre el correo electrónico fraudulento con amigos, familiares y colegas para ayudarlos a evitar ser víctimas de estafas similares.
Verifique si hay cuentas comprometidas: si hizo clic en algún enlace o proporcionó información personal en respuesta al correo electrónico fraudulento, cambie inmediatamente sus contraseñas para todas las cuentas afectadas. Supervise sus cuentas para detectar cualquier actividad sospechosa e informe cualquier transacción o cambio no autorizado a su proveedor de cuenta.
Utilice la autenticación de dos factores: habilite la autenticación de dos factores (2FA) en su correo electrónico y otras cuentas en línea para agregar una capa adicional de seguridad. 2FA requiere una segunda forma de verificación, como un código enviado a su teléfono, además de su contraseña, para acceder a sus cuentas.
Al tomar estas medidas, puede minimizar el impacto de un correo electrónico fraudulento y reducir la probabilidad de ser víctima de estafas similares en el futuro.
