El correo de phishing está Important Notification! Undelivered Email diseñado para robar las credenciales de las cuentas de correo. Se hace pasar por un aviso de entrega automatizado y informa a los destinatarios de que varios correos entrantes no han llegado a su bandeja de entrada debido a un retraso del sistema. El supuesto problema de entrega es falso y da a los estafadores una razón para enviar a los destinatarios a una página de inicio de sesión de phishing.
El asunto utilizado para este correo es “Desbloquear mensajes.” En el interior, los destinatarios ven la advertencia ” Important Notification! Undelivered Email ” seguida de una afirmación de que seis correos entrantes no pudieron ser entregados en su bandeja de entrada.
Según el correo, los correos afectados siguen pendientes y pueden recuperarse a través del “portal de correo” del destinatario. Se anima a los destinatarios a usar “Recuperar mensajes aquí” para recuperarlos. Esto no restaura ningún correo perdido. En su lugar, abre una página falsa de “Inicio de sesión en el Webmail”.
La página de phishing pide una dirección de correo electrónico y una contraseña. También muestra “Conexión SSL Segura” para intentar que el formulario de inicio de sesión parezca seguro. Esta redacción no hace que la página sea legítima ni prueba que pertenezca al proveedor de correo electrónico del destinatario. Cualquier credencial introducida allí es recogida por los estafadores.
El correo también afirma que, una vez completada la verificación, el sistema entregará automáticamente los correos pendientes en la bandeja de entrada. Esta es otra parte de la estafa. No hay seis correos retrasados esperando a ser publicados, y iniciar sesión desde la página proporcionada no soluciona un problema de entrega de correos.
Otro detalle inusual aparece cerca del final del correo. Se refiere a las “Directrices de Protección de Datos Personales”, la normativa fiscal actual y los poderes de una “Autoridad Tributaria”. Nada de esto tiene que ver con el retraso de los correos electrónicos o la entrega de webmails. La redacción no relacionada parece haber sido copiada de otro contexto y añadida para que el correo pareciera más oficial.
Si los estafadores obtienen la contraseña correcta, pueden acceder al buzón de la víctima. Esto podría exponer correos privados y permitirles hacerse pasar por el propietario de la cuenta. También pueden intentar restablecer las contraseñas de otras cuentas online vinculadas a la dirección de correo comprometida.
El correo completo de phishing Important Notification! Undelivered Email está a continuación:
Subject: Unblock Messages.
Important Notification!
Undelivered EmailHello [redacted]
(6) Incoming messages failed to deliver to your inbox due to system delay!
Follow the link below to login to your email portal to retrieve your messages below.
[Retrieve messages here]
Note: This message was sent by the system for notification only. Please do not reply to this message.
After the verification process is complete the system automatically receives pending messages to your inbox folder.Your personal data is protected in accordance with the Personal Data Protection Guidelines and current tax regulations. It is used exclusively to exercise the powers of the Tax Authority.
Cómo reconocer el correo de phishing Important Notification! Undelivered Email
El correo de phishing ” Important Notification! Undelivered Email ” se basa en una preocupación común: los correos entrantes perdidos. Alguien que crea que los correos importantes están esperando puede sentirse tentado a recuperarlos inmediatamente, especialmente cuando el correo afirma que seis ya no han llegado a la bandeja de entrada.
No hay razón para iniciar sesión a través de una página desconocida para recuperar correos supuestamente retrasados. Si un servidor de correo está experimentando un retraso real, los usuarios deberían consultar su buzón a través del servicio que normalmente utilizan. Cualquier problema real de cuenta o entrega puede investigarse desde allí o confirmarse con el proveedor de correo electrónico.
La redacción de este correo también da a los destinatarios motivos para sospechar. Se refiere a un retraso del sistema, pide a los usuarios que inicien sesión en un “portal de correo” y luego discute inesperadamente regulaciones fiscales y una Autoridad Tributaria. Estos temas no tienen ninguna conexión lógica.
La redacción “Conexión SSL Segura” en la página de inicio de sesión falsa tampoco debería ser confiable. Los sitios de phishing pueden mostrar frases relacionadas con la seguridad, logotipos y formularios de inicio de sesión familiares con la misma facilidad que los sitios web legítimos. Lo que importa es si la página de inicio de sesión pertenece realmente al proveedor de correo electrónico.
Los destinatarios también deben ser cautelosos siempre que un correo inesperado les pida introducir la contraseña del buzón para liberar, recuperar o ver correos pendientes. La opción más segura es abrir el servicio de correo normalmente en lugar de usar cualquier cosa proporcionada en el correo.
Simplemente recibir o leer el correo de phishing Important Notification! Undelivered Email no expone la contraseña de la cuenta. El riesgo viene de introducir credenciales en la página de correo web falsa.