'Please find attached receipt' Email Scam

'Please find attached receipt' Email Scam Descripción

Expertos en ciberseguridad han identificado una táctica de phishing que consiste en la difusión de correos electrónicos señuelos a usuarios desprevenidos. Los correos electrónicos distribuidos simulan que hay un problema con la dirección de la empresa en la última factura enviada por el usuario. Cuando las víctimas intentan hacer clic en el archivo PDF adjunto para ver este supuesto problema, en su lugar, son llevados a un sitio web de phishing.

El sitio web falso pide a los visitantes que ingresen las credenciales de su cuenta de correo electrónico (nombre de usuario, contraseña, etc.) para continuar. Sin embargo, toda la información proporcionada será accesible para los estafadores para que luego puedan proceder a explotarla de numerosas maneras. Pueden acceder a la dirección de correo electrónico asociada y a toda la información que contiene. Los estafadores también pueden intentar comprometer otras cuentas que pertenecen a las víctimas, como las de plataformas de redes sociales, aplicaciones financieras y más. Alternativamente, la información privada adquirida se puede ofrecer a la venta en foros clandestinos de piratas informáticos, donde otros grupos de ciberdelincuentes pueden usarla para sus propios fines.