Estafa por correo electrónico de mensajeros mano a mano de RAM

Al revisar el correo electrónico de "RAM Hand-to-Hand Couriers", quedó claro que es fraudulento. Este correo electrónico intenta atraer a los destinatarios a un sitio web de phishing afirmando falsamente que su envío está sujeto a derechos de aduana.

Es importante enfatizar que todas las afirmaciones hechas en el correo electrónico son falsas y no tiene ninguna afiliación con la auténtica empresa RAM Hand-to-Hand Couriers. El correo electrónico no deseado, a menudo titulado "Cliente #RL71097064" (el asunto puede variar), afirma que el paquete del destinatario contiene artículos sujetos a derechos de aduana, lo que requiere el pago de estos impuestos antes de la entrega. El correo electrónico proporciona detalles sobre el envío y su fecha prevista de llegada.

Como se indicó anteriormente, este correo electrónico es fraudulento y no guarda ninguna conexión con la entidad legítima de RAM Hand-to-Hand Couriers.

Al hacer clic en el botón "Enviar mi paquete..." dentro del correo electrónico se realiza una redirección. En el momento de la investigación, el sitio web al que se redirigió este correo electrónico era inaccesible. Es importante tener en cuenta que este problema podría rectificarse en futuras iteraciones de esta campaña, donde los correos electrónicos podrían redireccionarse a un sitio web funcional.

Normalmente, los sitios web promocionados a través de correos electrónicos no deseados tienen como objetivo recopilar credenciales de inicio de sesión. Los correos electrónicos son particularmente atractivos para los estafadores, ya que sirven como puerta de entrada a cuentas y plataformas asociadas a ellos.

Para profundizar en el posible uso indebido, los ciberdelincuentes pueden secuestrar las identidades de los propietarios de cuentas sociales (por ejemplo, correos electrónicos, redes/redes sociales, mensajería, etc.) para solicitar préstamos o donaciones de contactos, perpetrar estafas o difundir malware.

Las cuentas financieras comprometidas (por ejemplo, banca en línea, comercio electrónico, billeteras digitales, etc.) pueden facilitar transacciones fraudulentas o compras en línea no autorizadas.

Sin embargo, en lugar de parecerse a páginas de inicio de sesión, los sitios de phishing pueden hacerse pasar por formularios de registro u otros (por ejemplo, para enviar detalles de envío o pago). Estas páginas web engañosas apuntan a información financiera o de identificación personal, como nombres, direcciones, detalles de contacto, números de tarjetas de débito/crédito, etc.

¿Qué debe hacer si proporcionó credenciales por error en una página de phishing?

Si proporcionó credenciales por error en una página de phishing, es fundamental tomar medidas inmediatas para minimizar el daño potencial. Esto es lo que debes hacer:

Cambie sus contraseñas: cambie inmediatamente la contraseña de la cuenta para la que proporcionó las credenciales. Utilice una contraseña segura y única que incluya una combinación de letras, números y caracteres especiales.

Verifique actividad sospechosa: revise la actividad de su cuenta en busca de transacciones no autorizadas, cambios en la configuración o comportamiento inusual. Si nota algo sospechoso, infórmelo inmediatamente a la plataforma o al proveedor de servicios.

Habilite la autenticación de dos factores (2FA): habilite la autenticación de dos factores siempre que sea posible para mayor seguridad. Esto agrega una capa adicional de protección al requerir una segunda forma de verificación, como un código enviado a su teléfono, además de su contraseña.

Contactar con la Plataforma o Proveedor de Servicios: Informar a la plataforma o proveedor de servicios sobre el incidente de phishing. Es posible que puedan tomar medidas para proteger su cuenta y evitar el acceso no autorizado.

Informe el incidente de phishing: informe la página de phishing a las autoridades correspondientes, como el Grupo de trabajo anti-phishing (APWG) o la plataforma donde se alojó la página de phishing. Informar el incidente puede ayudar a evitar que otras personas sean víctimas de la misma estafa.

Supervise sus cuentas: supervise periódicamente sus cuentas para detectar cualquier signo de actividad inusual o acceso no autorizado. Manténgase atento a los correos electrónicos de phishing u otras comunicaciones sospechosas que intenten obtener más acceso a sus cuentas.