Estafa del 'Centro de correo web'
Los estafadores están difundiendo correos electrónicos no deseados que actúan como señuelos para engañar a los usuarios para que revelen las credenciales de su cuenta de correo electrónico. En esencia, la estafa 'Webmail Center' es otra operación de phishing que intenta obtener información confidencial de sus víctimas. Los correos electrónicos no confiables pueden tener una línea de asunto aparentemente urgente como '¡¡ATENCIÓN URGENTE !!!#'. Leer el mensaje falso dejará a los usuarios con la impresión de que sus cuentas de correo electrónico ya no pueden recibir mensajes entrantes debido a una actualización reciente del sistema.
Los estafadores intentarán convencer a sus víctimas de que para solucionar este problema inexistente, deben verificar sus correos electrónicos iniciando sesión nuevamente con una contraseña válida. Se advertirá a los usuarios que solo tendrán tres oportunidades para ingresar la contraseña correcta. El mensaje les proporcionará convenientemente un botón llamado 'Haga clic aquí para ser redirigido y recuperar nuevos correos electrónicos'. Al hacer clic en él, los usuarios serán llevados a un portal de phishing que se hace pasar por una página de inicio de sesión de correo electrónico legítima. Toda la información ingresada en la página dudosa será recopilada por los estafadores.
Posteriormente, los operadores de la estafa 'Webmail Centers' pueden proceder a explotar las credenciales obtenidas de numerosas maneras diferentes. Pueden asumir el control de los correos electrónicos de las víctimas y comenzar a enviar mensajes de spam o enlaces corruptos que generan amenazas de malware. Estas personas también podrían intentar ampliar su alcance y acceder a cuentas de usuario adicionales asociadas con el correo electrónico comprometido. Alternativamente, todos los datos recopilados podrían ofrecerse para la venta a cualquier tercero interesado.
