Estafa 'Solicitud para eliminar su correo electrónico'
Al examinar la carta "Solicitud para eliminar su correo electrónico", los investigadores confirmaron que se trata de un correo electrónico no deseado difundido como parte de una táctica de phishing. Este tipo de correo electrónico generalmente tiene como objetivo engañar al destinatario haciéndole creer que su cuenta de correo electrónico está a punto de ser cancelada. Sin embargo, esta afirmación es falsa y su única intención es generar una sensación de urgencia y pánico en el destinatario.
El objetivo principal de este correo electrónico no deseado es engañar al receptor para que acceda a un enlace que lleva a un sitio web fraudulento. Este sitio web, que es promocionado por el correo electrónico no deseado, está diseñado para parecerse a un sitio web legítimo de un conocido proveedor de servicios de correo electrónico. El sitio web funciona como un sitio de phishing, lo que significa que busca obtener las credenciales de inicio de sesión de la cuenta del destinatario. Una vez que los estafadores han recibido la información de los usuarios, podrían usarla para diversos fines fraudulentos, como el robo de identidad o el fraude financiero.
Caer en tácticas de phishing como la 'Solicitud para eliminar su correo electrónico' podría tener graves consecuencias
Es probable que los correos electrónicos de phishing que forman parte de esta táctica tengan una línea de asunto similar a "Solicitud de cancelación del servidor web recibida". Los correos electrónicos informan a los destinatarios que se ha recibido una solicitud para eliminar su cuenta de correo electrónico. Si los usuarios no toman ninguna medida, supuestamente sus cuentas serán canceladas dentro de las 48 horas. Según los correos electrónicos, si desean detener el proceso, los usuarios deberán hacer clic en el botón "Cancelar solicitud" de inmediato.
Para crear una sensación de legitimidad, los mensajes de estafa 'Solicitud para eliminar su correo electrónico' están firmados con 'Microsoft Corporation'. Sin embargo, no están asociados con Microsoft ni con ninguna otra entidad legítima.
Las víctimas de la estafa 'Solicitud para eliminar su correo electrónico' son llevadas a un sitio web de phishing
Seguir el enlace en el correo electrónico engañoso lleva a los usuarios a un sitio web de phishing disfrazado como una página de inicio de sesión de cuenta de correo electrónico. Este sitio dudoso está diseñado para engañar a los visitantes para que ingresen sus credenciales de inicio de sesión, incluida su dirección de correo electrónico y la contraseña correspondiente. Una vez que los estafadores obtienen esta información, pueden utilizarla para diversos fines fraudulentos, como recopilar el contenido de la cuenta de correo electrónico o las identidades de los propietarios de las cuentas sociales.
Por ejemplo, los estafadores pueden usar la cuenta de correo electrónico secuestrada para promover tácticas adicionales o propagar malware al compartir enlaces o archivos con los contactos o amigos de la cuenta. Además, estas personas podrían usar cuentas relacionadas con finanzas secuestradas, como banca en línea, transferencia de dinero y billeteras digitales, para realizar transacciones no autorizadas o hacer compras en línea.
Para evitar convertirse en presa de este tipo de correo electrónico de phishing, los usuarios siempre deben tener cuidado al abrir correos electrónicos de remitentes desconocidos. Deben verificar la autenticidad del correo electrónico y la identidad del remitente antes de realizar cualquier acción en respuesta al correo electrónico. Los usuarios también deben evitar hacer clic en enlaces en correos electrónicos sospechosos y nunca deben divulgar información confidencial, como credenciales de inicio de sesión de cuenta o información personal, a sitios web desconocidos o sospechosos.