Se le ha notificado una estafa por correo electrónico relacionada con una carta judicial.

Los correos electrónicos inesperados que solicitan acciones legales urgentes siempre deben tratarse con precaución. Los ciberdelincuentes suelen utilizar tácticas de miedo y presión para manipular a los destinatarios y lograr que reaccionen sin verificar el mensaje previamente. La estafa del correo electrónico «Ha recibido una notificación judicial» es un claro ejemplo de esta estrategia. Estos mensajes no están relacionados con ninguna institución legal legítima, agencia gubernamental, empresa u organización, a pesar de su apariencia oficial y autorizada.

Una notificación judicial falsa diseñada para crear pánico.

Investigadores de ciberseguridad determinaron que los correos electrónicos con el asunto "Ha recibido una notificación judicial" son mensajes de spam fraudulentos disfrazados de notificaciones legales. Estos correos afirman falsamente que el destinatario ha recibido documentos judiciales y debe revisar de inmediato los archivos adjuntos relacionados con un supuesto caso legal.

Para parecer auténticos, los estafadores suplantan la identidad de entidades legales y fiscales reconocidas, como Cliffe Dekker Hofmeyr y el Director Nacional de la Fiscalía. Los mensajes intentan convencer a los destinatarios de que ya se han iniciado procedimientos legales y que ignorar el asunto podría tener graves consecuencias.

El archivo adjunto al correo electrónico se presenta como una notificación legal oficial supuestamente emitida por la Fiscalía Nacional. Según el documento falso, se dictará una sentencia en rebeldía por haber ignorado supuestamente comunicaciones anteriores. Se informa a las víctimas que solo tienen 48 horas para responder antes de que la sentencia sea firme.

El aviso fraudulento también insta a los destinatarios a contratar un abogado de inmediato y presentar una objeción o moción por escrito ante el secretario judicial. Para intensificar el engaño, el documento contiene un enlace con la etiqueta "VER EXPEDIENTE AQUÍ", que redirige a los usuarios a un sitio web externo sospechoso.

El verdadero objetivo detrás de la estafa

El objetivo principal de estos correos electrónicos es el phishing. Los estafadores buscan asustar a los destinatarios para que hagan clic en el enlace y proporcionen información confidencial. Es probable que el sitio web enlazado esté diseñado para recopilar datos personales y financieros con fines fraudulentos.

El sitio web malicioso puede solicitar detalles como:

Nombres completos, direcciones de residencia, información del pasaporte, números de teléfono o datos bancarios.
Información de tarjetas de crédito, credenciales de cuentas en línea o pagos financieros directos disfrazados de honorarios legales.

Una vez enviada, esta información puede ser utilizada para el robo de identidad, el fraude financiero, las transacciones no autorizadas o nuevos ciberataques.

Riesgos de malware ocultos tras archivos adjuntos de correo electrónico

Además del phishing, este tipo de correos electrónicos engañosos también se utilizan habitualmente para distribuir malware. Los ciberdelincuentes suelen disfrazar archivos maliciosos como documentos inofensivos o papeles legales para aumentar las probabilidades de que los destinatarios los abran.

Los archivos adjuntos peligrosos pueden aparecer como archivos PDF, archivos comprimidos, scripts, documentos de Microsoft Office o archivos ejecutables. En algunos casos, se solicita a los usuarios que habiliten macros u otras funciones que activan silenciosamente código malicioso. Una vez ejecutado, el malware puede comprometer los sistemas, robar datos almacenados, espiar la actividad del usuario o proporcionar a los atacantes acceso remoto a los dispositivos infectados.

Otra táctica común consiste en redirigir a las víctimas a sitios web comprometidos que descargan automáticamente software malicioso o engañan a los usuarios para que instalen manualmente programas infectados.

Señales de alerta que revelan el fraude

Aunque estos correos electrónicos intentan parecer convincentes, varios indicios revelan que se trata de estafas. Los avisos legales sospechosos suelen generar una falsa sensación de urgencia, amenazan con consecuencias inmediatas y presionan a los destinatarios para que actúen con rapidez sin verificar su contenido.

Entre las señales de alerta más comunes se incluyen demandas legales alarmantes, exigencias de actuación urgente con plazos extremadamente cortos, archivos adjuntos inesperados, enlaces sospechosos, detalles vagos del caso y comunicaciones no solicitadas de remitentes desconocidos. Los tribunales y las organizaciones jurídicas legítimas suelen seguir procedimientos formales y no presionan a las personas mediante correos electrónicos poco verificados.

Cómo protegerse de estafas similares

Quienes reciban un correo electrónico con la leyenda "Se le ha notificado una orden judicial" deben evitar interactuar con el mensaje por completo. Nunca hagan clic en los enlaces, no abran los archivos adjuntos y no proporcionen información personal.

Si recibe un correo electrónico legal sospechoso:

• Elimine el mensaje inmediatamente o repórtelo como phishing.
• Verifique cualquier reclamación legal de forma independiente a través de los canales oficiales en lugar de utilizar la información de contacto proporcionada en el correo electrónico.
• Analice el sistema con un software de seguridad confiable si se abrió un archivo adjunto o se hizo clic en un enlace.
• Supervise las cuentas financieras y los registros personales en busca de actividades sospechosas si se proporcionó información confidencial.

Reflexiones finales

La campaña «Ha recibido una notificación judicial» es una peligrosa estafa de phishing que explota el miedo a las consecuencias legales para manipular a las víctimas. Suplantando la identidad de autoridades judiciales y presentando documentos judiciales falsos, los estafadores intentan engañar a los usuarios para que revelen información confidencial o expongan sus sistemas a infecciones de malware.

Es fundamental mantener la cautela ante los correos electrónicos no solicitados, especialmente aquellos que contienen amenazas, demandas legales o plazos urgentes, para proteger la información personal, las finanzas y los dispositivos de la actividad ciberdelictiva.