La verificación de correo electrónico es una estafa obligatoria

Los usuarios deben extremar la precaución al recibir mensajes no solicitados. Una de estas amenazas frecuentes es la estafa "Verificación de correo electrónico obligatoria", una campaña de phishing diseñada para robar credenciales de cuentas de correo electrónico. Estos correos electrónicos son totalmente fraudulentos y no tienen ninguna afiliación con ninguna empresa, organización o proveedor de servicios legítimos.

Cómo funciona la estafa

Los correos electrónicos fraudulentos intentan crear una sensación de urgencia. Se les dice a los destinatarios que deben verificar sus cuentas de correo electrónico en un plazo de 24 horas para evitar la suspensión. Los mensajes afirman que esta verificación es necesaria para mantener la seguridad de la cuenta y evitar el acceso no autorizado. En realidad, estas advertencias son completamente falsas.

Los correos electrónicos suelen incluir un enlace que dirige al usuario a un sitio web de phishing, a menudo camuflado como una página de inicio de sesión legítima. Una vez introducidas las credenciales, se transmiten directamente a los estafadores, poniendo en riesgo inmediato la cuenta de la víctima.

Riesgos de las cuentas comprometidas

Cuando se secuestran una cuenta de correo electrónico, las posibles consecuencias son graves. Los ciberdelincuentes pueden:

• Acceda a servicios vinculados, como plataformas de mensajería, redes sociales, herramientas para compartir archivos, servicios de entretenimiento, plataformas de comercio electrónico y banca en línea.
• Utilizar identidades robadas para solicitar préstamos, donaciones u otras estafas a los contactos de la víctima.
• Distribuye malware enviando archivos o enlaces maliciosos a contactos.
• Apunta a cuentas de trabajo para infiltrar redes corporativas con troyanos, ransomware u otro software dañino.
• Realizar transacciones financieras no autorizadas utilizando cuentas comprometidas.

Las víctimas pueden sufrir robo de identidad, pérdidas financieras, infecciones de malware y violaciones de la privacidad si se roban sus credenciales.

Información comúnmente dirigida

Los ataques de phishing y las campañas de estafa suelen tener como objetivo algo más que las credenciales de inicio de sesión. Entre los datos más comunes que se buscan se incluyen:

Información de identificación personal (PII) : nombres, direcciones, fechas de nacimiento, números de teléfono.

Detalles financieros : números de tarjetas de crédito, datos de inicio de sesión bancario, credenciales de billetera digital.

Acceso al sistema : cuentas de trabajo o compartidas que podrían comprometer las redes.

Distribución de malware mediante correos electrónicos fraudulentos

Muchas campañas de spam también sirven como canal para el malware. Los archivos maliciosos pueden llegar como archivos adjuntos o enlaces de correo electrónico, con formatos como:

• Documentos: PDF, archivos de Microsoft Office, Microsoft OneNote.
• Ejecutables: EXE, RUN u otros archivos de programa.
• Archivos: ZIP, RAR, etc.
• Scripts: archivos JavaScript y formatos similares.

Abrir estos archivos puede ser suficiente para activar el malware, pero algunos requieren una acción adicional, como habilitar macros en archivos de Office o hacer clic en enlaces incrustados en documentos de OneNote.

Medidas de protección

Para mitigar los riesgos de estas estafas:

• Nunca haga clic en enlaces sospechosos ni ingrese credenciales en páginas de inicio de sesión desconocidas.
• Verifique la autenticidad del correo electrónico contactándose directamente con el proveedor de servicios oficial.
• Cambie sus contraseñas inmediatamente si sospecha que sus credenciales fueron comprometidas.
• Habilite la autenticación multifactor en todas las cuentas críticas.
• Mantenga actualizado el software antivirus y escanee los archivos adjuntos antes de abrirlos.

Conclusiones clave

La estafa "Verificación de correo electrónico obligatoria" es un sofisticado ataque de phishing cuyo objetivo es robar credenciales, datos financieros e información personal. Sus correos electrónicos no son legítimos y deben tratarse como spam no confiable. La vigilancia, el análisis minucioso de los mensajes y las medidas de seguridad proactivas son esenciales para evitar ser víctima.