El correo de phishing An attempt to log in to your Rawbank account es una estafa diseñada para robar credenciales de banca online haciéndose pasar por Rawbank, una entidad bancaria con sede en la República Democrática del Congo. El correo de phishing advierte a los destinatarios sobre un presunto intento de inicio de sesión no autorizado y afirma que sus cuentas bancarias han sido restringidas temporalmente para evitar más actividades sospechosas.
El correo utiliza el asunto “Compte restreint – action requise”, que significa “Cuenta restringida – acción requerida.” Su contenido afirma que un dispositivo desconocido intentó acceder a la cuenta de Rawbank del destinatario y que el banco bloqueó el intento. Se dice a los destinatarios que deben completar un procedimiento de restauración de cuenta para recuperar el acceso a sus servicios bancarios.
Para crear una sensación de urgencia, el correo de phishing incluye un botón etiquetado “RESTAURAR LA CUENTA.” Al hacer clic en él, los destinatarios se dirigen a un sitio web de Rawbank falsificado diseñado para parecerse al portal de autenticación online del banco. La página muestra una interfaz de inicio de sesión en francés que solicita un nombre de usuario y un número de identificación personal (PIN), incluyendo un teclado numérico en pantalla.
Aunque la web se asemeja a una banca legítima, está controlada por estafadores. Cualquier credencial introducida en su formulario de acceso puede ser capturada y utilizada para intentar acceder a la cuenta bancaria real de la víctima. Los estafadores pueden entonces intentar transacciones no autorizadas, recopilar información financiera sensible o impedir que el titular acceda a su cuenta.
El correo completo de phishing An attempt to log in to your Rawbank account está a continuación:
Subject: Compte restreint – action requise.
Dear customer,
An attempt to log in to your Rawbank account from an unknown device has been blocked.
For this reason, your account has been restricted for security reasons.
Please restore access to your account via the button below.
[RESTORE THE ACCOUNT]Thank you.
© Rawbank — All rights reserved
Cómo reconocer correos electrónicos de phishing
El correo electrónico de phishing utiliza An attempt to log in to your Rawbank account varias técnicas comúnmente asociadas a campañas bancarias de phishing. Una señal de advertencia destacada es su alarmante afirmación de que un dispositivo desconocido intentó acceder a la cuenta del destinatario. Tales advertencias pueden animar a los destinatarios a actuar rápidamente sin verificar de forma independiente si el supuesto incidente de seguridad ocurrió.
Otro detalle sospechoso es el saludo genérico “Estimado cliente.” Aunque los bancos legítimos a veces usan saludos estandarizados, una introducción impersonal puede ser una señal de advertencia cuando un correo afirma preocuparse por la seguridad bancaria de un cliente específico. La combinación de un asunto en francés y el contenido del correo electrónico en inglés también puede justificar un examen más detallado.
El correo de phishing proporciona información limitada sobre el supuesto intento de inicio de sesión. No identifica el dispositivo desconocido ni proporciona otros detalles significativos que permitan a los destinatarios entender el supuesto incidente. En cambio, se centra en persuadirles para que hagan clic en el botón de restauración de cuenta.
El destino del botón “RESTAURAR LA CUENTA” es un indicador especialmente importante. En lugar de dirigir a los destinatarios al servicio legítimo de banca online de Rawbank, abre un sitio web no relacionado que muestra un formulario de autenticación falso. Gráficos bancarios familiares, una interfaz en francés y un teclado numérico con PIN pueden hacer que estas páginas parezcan convincentes, pero no establecen autenticidad.
Los correos electrónicos de phishing también pueden reproducir nombres de empresas, logotipos y lenguaje administrativo formal para crear una impresión de legitimidad. Estos elementos son fáciles de imitar y no deben considerarse prueba de que un correo electrónico se originó en la organización que afirma representar.