Estafa por correo electrónico del editor de SharePoint

Nuestro examen del correo electrónico del "Editor de SharePoint" confirma que es spam. Afirma falsamente que el destinatario ha sido designado como editor de un proyecto de trabajo en SharePoint. Supuestamente, acceder a este contenido inexistente requiere iniciar sesión con las credenciales de correo electrónico del destinatario. El sitio de phishing promocionado en el correo electrónico registra esta información, lo que permite a los estafadores obtener acceso a las cuentas comprometidas.

El correo electrónico fraudulento afirma ser del "Administrador del equipo del proyecto" y anuncia el nuevo rol del destinatario como editor de un proyecto de SharePoint. Para supuestamente acceder al proyecto, se le indica al destinatario que inicie sesión con sus credenciales de correo electrónico.

Es fundamental enfatizar que este correo electrónico es fraudulento y no tiene ninguna afiliación con SharePoint ni su desarrollador, Microsoft.

Como se indica en el correo electrónico no deseado, el sitio de phishing respaldado tiene como objetivo las credenciales de correo electrónico. Las contraseñas adquiridas a través de esta página web engañosa brindan a los estafadores acceso a las cuentas comprometidas.

Además, la amenaza se extiende más allá de las cuentas de correo electrónico, ya que a menudo están vinculadas a otras plataformas. Los ciberdelincuentes pueden explotar identidades robadas (como correos electrónicos, redes sociales, aplicaciones de mensajería) para engañar a los contactos para que proporcionen préstamos o donaciones, promover estafas o difundir malware a través de archivos o enlaces maliciosos.

Las cuentas financieras comprometidas (como banca en línea, comercio electrónico, transferencias de dinero, billeteras digitales) pueden explotarse para transacciones o compras fraudulentas. Además, las cuentas relacionadas con el trabajo comprometidas podrían otorgar a los delincuentes acceso a información corporativa confidencial o servir como puntos de entrada a las redes de la empresa.

¿Cuáles son los signos reveladores de un correo electrónico fraudulento?

Los correos electrónicos fraudulentos suelen contener varios signos reveladores que pueden ayudarle a identificarlos. A continuación se muestran algunos indicadores comunes de un correo electrónico fraudulento:

Saludos genéricos: los correos electrónicos fraudulentos suelen utilizar saludos genéricos como "Estimado señor/señora" o "Estimado cliente" en lugar de dirigirse a usted por su nombre. Los correos electrónicos legítimos de empresas u organizaciones suelen utilizar su nombre o nombre de usuario.

Mala gramática y ortografía: los correos electrónicos fraudulentos con frecuencia contienen errores ortográficos, gramaticales y lenguaje incómodo. Las organizaciones legítimas suelen revisar minuciosamente sus correos electrónicos, por lo que cualquier error notable puede indicar una estafa.

Lenguaje urgente o amenazante: los correos electrónicos fraudulentos a menudo utilizan un lenguaje urgente o amenazante para presionarlo a tomar medidas inmediatas. Pueden amenazar con consecuencias como suspensión de cuenta, acciones legales o sanciones financieras si no cumple.

Solicitudes no solicitadas de información personal: tenga cuidado con los correos electrónicos que solicitan información personal confidencial, como contraseñas, números de seguro social o detalles de cuentas bancarias. Las organizaciones legítimas normalmente no solicitan esta información por correo electrónico.

Enlaces o archivos adjuntos sospechosos: los correos electrónicos fraudulentos pueden contener enlaces a sitios web desconocidos o archivos adjuntos inesperados. Evite hacer clic en enlaces o descargar archivos adjuntos de fuentes desconocidas o sospechosas, ya que podrían provocar infecciones de malware o estafas de phishing.

Ofertas demasiado buenas para ser verdad: los correos electrónicos fraudulentos a menudo prometen ofertas o recompensas increíbles, como premios de lotería, herencias o obsequios. Si una oferta parece demasiado buena para ser verdad, probablemente lo sea.

Solicitudes de pago no solicitadas: tenga cuidado con los correos electrónicos que solicitan pagos o transacciones financieras que usted no inició. Los estafadores pueden intentar engañarlo para que envíe dinero mediante facturas falsas, facturas vencidas o compras fraudulentas.

Solicitudes de acción inmediata: los correos electrónicos fraudulentos a menudo lo presionan para actuar rápidamente, sin darle tiempo para pensar o verificar la información. Es posible que utilicen frases como "Actúe ahora" o "Oferta por tiempo limitado" para crear una sensación de urgencia.