Estafa por correo electrónico de mensajes que esperan su atención

El correo electrónico sigue siendo uno de los vectores de ataque más comunes para los ciberdelincuentes, y las estafas camufladas en notificaciones de cuentas son particularmente peligrosas. Una de estas campañas fraudulentas es la estafa por correo electrónico "Mensajes que esperan su atención", que engaña a los destinatarios para que visiten sitios de phishing diseñados para robar credenciales confidenciales. Comprender cómo funciona este esquema es crucial para evitar el robo de identidad, el fraude financiero y las infecciones de malware.

Notificaciones falsas de correos electrónicos retenidos

Los correos electrónicos fraudulentos suelen enviarse con asuntos como "Error de entrega de mensaje importante" (aunque la redacción puede variar). Afirman que se han ocultado varios correos electrónicos de la bandeja de entrada del usuario y que permanecerán almacenados hasta que el destinatario los verifique.

Estas alertas son completamente falsas, no hay mensajes pendientes y los correos electrónicos no tienen conexión con ninguna empresa, proveedor de servicios u organización legítima. Su único propósito es presionar a los destinatarios para que hagan clic en botones o enlaces incrustados.

Redirigir a páginas de phishing

Al hacer clic en los botones proporcionados, las víctimas son redirigidas a un sitio de phishing que se hace pasar por un portal de inicio de sesión de correo electrónico legítimo. La página está diseñada para capturar nombres de usuario, contraseñas y, potencialmente, otra información confidencial. Una vez enviados, estos datos se transmiten directamente a los estafadores.

Las credenciales de correo electrónico robadas son especialmente valiosas ya que una sola bandeja de entrada comprometida puede exponer comunicaciones confidenciales y otorgar acceso a múltiples servicios vinculados, como banca, comercio electrónico, redes sociales y almacenamiento en la nube.

Posibles consecuencias de una cuenta comprometida

Si los atacantes obtienen acceso a una cuenta de correo electrónico, pueden usarla como plataforma de lanzamiento para diversas formas de abuso:

• Robo de identidad y suplantación de identidad en redes sociales, plataformas de mensajería y foros
• Solicitudes fraudulentas de dinero de amigos, colegas o familiares
• Distribución de malware a través de enlaces maliciosos o archivos adjuntos infectados
• Acceso no autorizado a cuentas financieras vinculadas al correo electrónico, lo que permite robos o compras fraudulentas

Estas actividades pueden provocar graves violaciones de la privacidad, pérdidas financieras y riesgos de robo de identidad a largo plazo para las víctimas.

El papel del spam malicioso en la propagación de amenazas

El phishing no es el único peligro asociado con estos correos electrónicos. El spam malicioso (malspam) suele utilizar tácticas engañosas similares para distribuir archivos adjuntos o enlaces infectados. Los archivos utilizados pueden incluir:

• Documentos (PDF, Word, Excel, OneNote, etc.)
• Ejecutables (.exe, .run, etc.)
• Archivos (ZIP, RAR, etc.)
• Scripts (JavaScript, VBS, etc.)

Algunos archivos activan infecciones al abrirse, mientras que otros requieren mayor interacción del usuario. Por ejemplo, los documentos de Microsoft Office suelen solicitar a los usuarios que habiliten macros, mientras que los archivos de OneNote pueden ocultar enlaces maliciosos tras objetos incrustados.

Señales de advertencia a las que hay que prestar atención

Aunque muchos correos spam son fáciles de detectar debido a errores gramaticales o un formato extraño, los atacantes están perfeccionando cada vez más sus técnicas. Algunos mensajes pueden parecer escritos profesionalmente y con una marca convincente, con logotipos robados y un formato familiar. Esto dificulta distinguirlos de los mensajes genuinos.

Algunas señales de alerta comunes son:

• Alertas no solicitadas sobre correos electrónicos "pendientes" o "no entregados"
• Presión para actuar rápidamente (tiempo de almacenamiento limitado, solicitudes de verificación urgentes)
• Enlaces o botones que redirigen a páginas de inicio de sesión que no coinciden con el dominio oficial del servicio
• Solicitudes de información personal, financiera o de inicio de sesión

Reflexiones finales

La estafa por correo electrónico "Mensajes que esperan su atención" forma parte de un ecosistema más amplio de campañas de phishing y malspam que se aprovechan de la confianza del usuario. Si bien algunos correos electrónicos fraudulentos están mal redactados, muchos son lo suficientemente sofisticados como para engañar incluso a los destinatarios más precavidos.

Recordar:

• Ninguna empresa, proveedor de servicios o autoridad legítima envía correos electrónicos solicitando verificación de inicio de sesión a través de enlaces sospechosos.
• Trate con escepticismo los mensajes no solicitados que afirman contener correos electrónicos “retenidos” o “pendientes”.

Al mantenerse alerta y practicar una buena higiene de seguridad, los usuarios pueden reducir en gran medida el riesgo de ser víctimas de estas campañas fraudulentas.