Estafa por correo electrónico 'Error de pedido'
La estafa de correo electrónico 'Error de pedido' es una campaña de correo electrónico no deseado corrupta que ha sido detectada por expertos en seguridad de información. Las operaciones incluyen la difusión de miles de correos electrónicos corruptos que actúan como cebo diseñado para atraer a los usuarios desprevenidos para que abran un sitio web dañado, en la mayoría de los casos una página web de phishing.
Los correos electrónicos de esta campaña en particular están diseñados para aparecer como una disputa de pago. El remitente falso actúa como un cliente que intentó comprar algo en la tienda del usuario pero falló debido a que la tarjeta fue rechazada. Entonces, el supuesto comprador afirma que su cuenta bancaria ha sido cargada por error y ahora exige el reembolso. Como prueba de sus afirmaciones, se proporciona un enlace a un supuesto extracto bancario en los correos electrónicos. El correo electrónico exacto recibido por el usuario puede diferir ligeramente, ya que el título del correo electrónico táctico podría ser una variación de 'Error de pedido y fondos retirados' o 'Fallo en la compra y fondos retirados' mientras que el dinero que el comprador falso afirma haber perdido podría oscilar entre $ 149 y $ 337. Lo que los usuarios deben tener en cuenta, sin embargo, es que ninguna de las afirmaciones hechas en los correos electrónicos es cierta.
Por el contrario, el único propósito de estos correos electrónicos tácticos es engañar al usuario para que haga clic en el enlace proporcionado. Hacerlo representa un grave riesgo de seguridad: las campañas tácticas de correo electrónico pueden llevar a sitios comprometidos que envían amenazas de malware o a páginas dedicadas de phishing que extraen toda la información que ingresan los usuarios. Los piratas informáticos pueden usar las credenciales malversadas para hacerse cargo de cuentas de usuario vitales y acceder a información confidencial.
