Mensaje seguro de la estafa por correo electrónico de la Agencia Tributaria de Canadá

Mantenerse alerta ante correos electrónicos inesperados es fundamental para proteger la información personal, las cuentas financieras y la identidad digital. Los ciberdelincuentes suelen disfrazar mensajes fraudulentos como comunicaciones de instituciones de confianza para manipular a los destinatarios y obtener información confidencial. Los correos electrónicos con el asunto "Mensaje seguro de la Agencia Tributaria de Canadá" son un ejemplo de campaña de phishing diseñada para robar credenciales de inicio de sesión y exponer a las víctimas al robo de identidad y a posibles pérdidas económicas. Estos correos electrónicos no están asociados con la Agencia Tributaria de Canadá ni con ninguna organización o proveedor de servicios legítimo.

Correos electrónicos con el prefijo “Mensaje seguro” diseñados para engañar a los destinatarios.

Un análisis exhaustivo de los correos electrónicos con el asunto "Mensaje seguro de la Agencia Tributaria de Canadá" ha revelado que se trata de mensajes de phishing elaborados por estafadores. Estos correos afirman falsamente que el destinatario ha recibido un mensaje seguro de la Agencia Tributaria de Canadá y le indican que siga unos pasos específicos para acceder a él.

Para que la estafa parezca convincente, los correos electrónicos sugieren que el mensaje no se puede ver directamente y que, en su lugar, requiere el uso de una extensión del navegador o un proceso de verificación adicional. Esta táctica busca generar una falsa sensación de legitimidad y urgencia, animando a los destinatarios a seguir las instrucciones sin sospechar nada.

Los mensajes suelen contener un botón o un enlace con la etiqueta "Ver mensaje seguro". Al hacer clic en este enlace, los usuarios son redirigidos a un sitio web fraudulento que se hace pasar por una página de inicio de sesión legítima.

Se utilizó una página de inicio de sesión falsa de OneDrive para robar credenciales.

El enlace de phishing incrustado en los correos electrónicos conduce a una página de inicio de sesión falsa diseñada para parecerse a un servicio seguro para compartir documentos. Se les indica a las víctimas que ingresen su dirección de correo electrónico y contraseña para supuestamente acceder al mensaje o documento adjunto seguro.

En realidad, cualquier información ingresada en el sitio se envía directamente a los ciberdelincuentes. Una vez obtenidas, las credenciales robadas pueden ser utilizadas para obtener acceso no autorizado a cuentas personales y profesionales.

Los datos de inicio de sesión comprometidos podrían permitir a los atacantes acceder a:

• Cuentas de correo electrónico
• perfiles en redes sociales
• Servicios bancarios o de pago
• Plataformas de almacenamiento en la nube
• Cuentas de trabajo o de empresa

Los ciberdelincuentes suelen intentar reutilizar contraseñas robadas en varios servicios, especialmente cuando los usuarios utilizan las mismas credenciales para diferentes cuentas.

Posibles consecuencias de la estafa

Ser víctima de esta campaña de phishing puede acarrear graves problemas de seguridad y privacidad. Los atacantes que acceden a las cuentas pueden utilizarlas indebidamente para realizar actividades fraudulentas adicionales, como enviar correos electrónicos fraudulentos, suplantar la identidad de las víctimas o propagar software malicioso.

En algunos casos, los estafadores también pueden acceder a información confidencial almacenada en cuentas comprometidas, como registros financieros, documentos de identificación, listas de contactos o detalles de pago. Como consecuencia, las víctimas podrían sufrir robo de identidad, pérdidas económicas, daños a su reputación o actividad no autorizada en sus cuentas.

La campaña demuestra cómo los correos electrónicos de phishing siguen evolucionando al imitar a instituciones de confianza y explotar la confianza de los usuarios en las comunicaciones relacionadas con el gobierno.

Riesgos de malware asociados a correos electrónicos fraudulentos

Las campañas de phishing no siempre se limitan al robo de credenciales. Los correos electrónicos fraudulentos también se utilizan habitualmente para distribuir software malicioso capaz de infectar sistemas y robar información adicional.

Los archivos maliciosos adjuntos a correos electrónicos fraudulentos suelen disfrazarse de documentos legítimos o contenido empresarial. Entre los tipos de archivo más comunes en estos ataques se incluyen PDF, documentos de Microsoft Office, archivos comprimidos, scripts y archivos ejecutables. Abrir estos archivos adjuntos o ejecutar las acciones que se solicitan en ellos puede provocar infecciones de malware.

Los correos electrónicos fraudulentos también pueden redirigir a los usuarios a sitios web engañosos o comprometidos, diseñados para iniciar descargas maliciosas. Algunos sitios intentan descargar software dañino automáticamente, mientras que otros manipulan a los visitantes para que instalen malware manualmente bajo falsas pretensiones.

Señales de alerta que ayudan a identificar correos electrónicos de phishing

Aunque los correos electrónicos de phishing son cada vez más sofisticados, existen varios indicadores que pueden ayudar a los usuarios a reconocer mensajes sospechosos antes de interactuar con ellos.

Las señales de advertencia comunes incluyen:

• Correos electrónicos inesperados que solicitan medidas urgentes.
• Mensajes que contienen enlaces o archivos adjuntos sospechosos.
• Solicitudes de credenciales de inicio de sesión o información personal
• Reclamaciones relacionadas con mensajes seguros que requieren pasos de verificación inusuales
• Saludos genéricos o formato inconsistente.
• Sitios web que imitan páginas de inicio de sesión legítimas

Inspeccionar cuidadosamente las URL, evitar archivos adjuntos no solicitados y verificar las comunicaciones a través de canales oficiales son pasos importantes para reducir los riesgos relacionados con el phishing.

Reflexiones finales

Los correos electrónicos con el asunto «Mensaje seguro de la Agencia Tributaria de Canadá» son mensajes de phishing fraudulentos diseñados para engañar a los destinatarios y que revelen sus credenciales de acceso confidenciales en un sitio web falso controlado por ciberdelincuentes. La estafa suplanta la identidad de la Agencia Tributaria de Canadá para parecer confiable, pero no tiene ninguna relación con la organización legítima.

Las víctimas que proporcionan sus credenciales pueden sufrir acceso no autorizado a sus cuentas, robo de identidad, pérdidas económicas y otras amenazas de ciberseguridad. Además, campañas de phishing similares también pueden distribuir malware mediante archivos adjuntos maliciosos y sitios web engañosos.

Mantener la precaución al gestionar correos electrónicos inesperados, especialmente aquellos que solicitan información confidencial o contienen enlaces sospechosos, sigue siendo una de las formas más eficaces de protegerse contra los ataques de phishing y otras amenazas en línea relacionadas.