MoneyGram Email Scam
El phishing es un método popular empleado por los ciberdelincuentes que desean obtener información confidencial de sus víctimas. Los usuarios desprevenidos suelen ser llevados a una página falsa diseñada para imitar de cerca el portal de inicio de sesión de un servicio legítimo. Los usuarios luego divulgan sus credenciales de inicio de sesión o detalles privados sobre ellos mismos, mientras tienen la impresión de que todo es completamente normal. Sin embargo, los piratas informáticos recopilan toda la información proporcionada y proceden a explotarla de diversas formas. La estafa por correo electrónico de MoneyGram sigue ese plan casi exactamente, y parece que se dirige principalmente a usuarios alemanes.
El ataque comienza con la difusión de innumerables correos electrónicos con señuelos. Los mensajes pretenden provenir de MoneyGram, una empresa de transferencia de dinero legítima. Los correos electrónicos en sí están escritos íntegramente en alemán. El mensaje falso intenta convencer a los usuarios de que un error provocó que su última sesión en el sitio web MoneyGram.de no se cerrara correctamente, lo que, aparentemente, podría dar lugar a un acceso no autorizado a la cuenta. Por supuesto, todo esto es falso y su único objetivo es asustar a los usuarios para que hagan clic en el enlace proporcionado para solucionar el problema que no existe.
No es sorprendente que el enlace del correo electrónico lleve a un sitio web de phishing que imita la página oficial de MoneyGram. Se insta a los visitantes a ingresar las credenciales de inicio de sesión asociadas con su cuenta de MoneyGram. Caer en la táctica puede tener repercusiones masivas, ya que los atacantes obtienen acceso a la cuenta del usuario y realizan transacciones fraudulentas. Los ciberdelincuentes también podrían intentar ampliar su alcance utilizando las credenciales obtenidas para acceder a otras cuentas pertenecientes a la víctima.
