Multi-License Discount Quote
Base de Datos de Amenazas Phishing Estafa por correo electrónico de Google Drive

Estafa por correo electrónico de Google Drive

Por Mezo en Phishing, Spam
Traducir a:
Español

Las tácticas en línea se han vuelto cada vez más sofisticadas, por lo que es fundamental que los usuarios permanezcan alerta. Las tácticas de phishing, en particular, plantean amenazas importantes ya que intentan engañar a las personas para que divulguen información confidencial. Una de esas tácticas que ha salido a la luz recientemente es la estafa por correo electrónico de Google Drive. Comprender la mecánica de esta táctica y reconocer las señales de alerta comunes puede ayudar a los usuarios a protegerse para no ser víctimas.

Comprender la estafa por correo electrónico de Google Drive

Los investigadores de Infosec analizaron meticulosamente estos supuestos correos electrónicos de Google Drive y confirmaron que son completamente falsos. Estos correos electrónicos de phishing se hacen pasar por notificaciones sobre archivos que el destinatario supuestamente recibió a través de Google Drive. El objetivo principal de estos correos electrónicos es engañar a los destinatarios para que proporcionen su información personal.

El contenido del correo electrónico

El correo electrónico fraudulento normalmente lleva el asunto "tienes un archivo a través de Google Drive". Insta al destinatario a hacer clic en el botón "Descargar imágenes" para ver los archivos. Según el correo electrónico, el destinatario supuestamente recibió archivos a través de Google Drive, por un total de 915 KB en cuatro archivos, que se eliminarán el 1 de agosto de 2024 (aunque la fecha puede variar).

Las tácticas de phishing

Los correos electrónicos contienen botones o enlaces con la etiqueta "Vista previa de sus archivos" y "Descargar sus archivos", que redirigen al usuario a un sitio web de phishing disfrazado de una página de inicio de sesión de Google Drive. Aquí, se indica a los usuarios que inicien sesión con su dirección de correo electrónico y contraseña para obtener el archivo adjunto. Sin embargo, una vez ingresadas estas credenciales, se envían directamente a los estafadores.

Consecuencias de caer víctima

Una vez que los estafadores obtienen las credenciales de inicio de sesión, pueden acceder al correo electrónico, las redes sociales u otras cuentas en línea de la víctima. Estas cuentas luego pueden usarse para futuros ataques de phishing, enviar enlaces o archivos dañinos, realizar compras no autorizadas u otras actividades inseguras.

Posible robo financiero y de identidad

Los estafadores también pueden vender la información recopilada, como detalles de correo electrónico, en la Dark Web. Esto puede provocar el robo de cuentas en línea, robo de identidad, pérdidas financieras u otros problemas graves. El efecto de tales violaciones puede ser devastador y afectar aspectos tanto personales como profesionales de la vida de la víctima.

Identificar señales de alerta comunes

  • Remitentes inesperados y desconocidos : los correos electrónicos de phishing a menudo provienen de fuentes desconocidas o inesperadas. Si recibe un correo electrónico de un remitente extraño, especialmente uno que dice ser de un servicio confiable como Google Drive, tenga cuidado.
  • Lenguaje urgente y amenazante : los estafadores suelen utilizar un lenguaje urgente o amenazante para impulsar una acción inmediata. Las frases que sugieren que los archivos se eliminarán pronto si no se toman medidas están diseñadas para crear una sensación de urgencia y presionar al destinatario para que actúe apresuradamente.
  • URL y enlaces que no coinciden : coloque siempre el cursor sobre los enlaces para ver adónde conducen realmente. Los correos electrónicos de phishing suelen contener URL que parecen legítimas pero redirigen a sitios sospechosos. Las URL que no coinciden son una señal de alerta importante.
  • Solicitudes de información personal : las empresas legítimas rara vez solicitan información personal por correo electrónico. Cualquier correo electrónico que solicite credenciales de inicio de sesión, datos personales o información financiera debe verse con sospecha.
  • Mala gramática y ortografía : muchos correos electrónicos de phishing contienen errores gramaticales y ortográficos notables. Estos errores pueden ser una indicación clara de que el correo electrónico no proviene de una fuente legítima.

    • Mantenerse atento e informado es clave para protegerse de tácticas en línea como la estafa por correo electrónico de Google Drive. Al reconocer las señales de alerta comunes y ser conscientes de las tácticas utilizadas por los estafadores, los usuarios pueden proteger mejor su información personal y sus cuentas en línea. Aborde siempre los correos electrónicos inesperados con cautela y verifique su autenticidad antes de tomar medidas.

    Tendencias

    Mas Visto

    Cargando...