Estafa por correo electrónico "Orden de compra de OneDrive"
Después de analizar el correo electrónico "Orden de compra de OneDrive", se determinó que se trata de una estafa de phishing maliciosa. Este mensaje engañoso pretende ser de OneDrive, lo que sugiere que los documentos relacionados con una orden de compra se han enviado a través de su servicio de alojamiento/compartición de archivos. Sin embargo, debe tenerse en cuenta que Microsoft Corporation y su servicio OneDrive no están afiliados de ninguna manera con este correo electrónico falso.
Por el momento, hacer clic en el enlace del correo electrónico no conduce a ninguna página web. Sin embargo, esto podría cambiar en versiones futuras de esta campaña de estafa, ya que puede actualizarse para dirigir a las víctimas a un sitio web en vivo.
Dichos sitios se crean comúnmente como sitios web de phishing diseñados para recolectar credenciales de inicio de sesión. Es probable que la página aparezca como si fuera una página oficial de inicio de sesión de OneDrive. Los delincuentes pueden utilizar identidades robadas para pedir dinero de forma fraudulenta a contactos y conocidos, o propagar malware compartiendo enlaces y archivos maliciosos.
Es importante mencionar que el contenido almacenado en las plataformas de alojamiento y uso compartido de archivos puede ser muy sensible o confidencial, lo que lo hace ideal para que lo exploten los actores maliciosos. A estos delincuentes les gustan especialmente los correos electrónicos, ya que pueden estar vinculados con otras cuentas, que también pueden verse comprometidas.
Por ejemplo, los estafadores pueden robar identidades de redes sociales y luego usarlas para solicitar dinero a los contactos o publicitar esquemas fraudulentos.
¿Cómo puede reconocer un correo electrónico fraudulento en su bandeja de entrada?
Es importante ser consciente de los signos de un correo electrónico fraudulento. Una forma de reconocer un correo electrónico fraudulento es evaluar la dirección de correo electrónico del remitente. Los correos electrónicos fraudulentos a menudo provienen de una dirección que no ha visto antes, o una con una combinación extraña de letras y números. Además, examine la línea de asunto en busca de pistas que puedan indicar que el mensaje proviene de alguien ilegítimo. Tenga cuidado con las líneas de asunto que incluyen solicitudes urgentes, promesas de dinero gratis u otras ofertas tentadoras.
El cuerpo del correo electrónico también debe examinarse de cerca. Si contiene errores ortográficos o gramaticales, esto es una indicación de que puede ser un correo electrónico fraudulento. Además, si el mensaje contiene enlaces o archivos adjuntos, no debe abrirlos a menos que esté seguro de que son legítimos. Además, tenga cuidado con los correos electrónicos que solicitan información personal, como credenciales de inicio de sesión, números de seguro social o información de cuenta bancaria, ya que esto es una señal de una posible estafa. Finalmente, si un correo electrónico parece demasiado bueno para ser verdad, probablemente lo sea y no se debe confiar en él.
