El correo electrónico ” Messages Delayed Due To A Server Error ” es un intento de phishing diseñado para robar las credenciales de la cuenta de correo. Se presenta como una notificación automática del administrador del correo electrónico del destinatario y afirma que los mensajes entrantes se han retrasado debido a un error del servidor. El problema reportado no es real y se utiliza para dirigir a los destinatarios a un sitio web de phishing.
El correo ha sido observado con el asunto “Pending Message Delivery(-).” Afirma que algunos correos entrantes han tenido un problema con el servidor y no pueden entregarse normalmente. Se hace creer a los destinatarios que estos mensajes deben liberarse manualmente antes de llegar a la bandeja de entrada.
Para supuestamente resolver el problema, el correo aparece con un botón de “Liberar mensajes”. Seleccionarlo no libera ningún correo. En su lugar, los destinatarios se llevan a logon.confirmation.vu, un sitio web de phishing diseñado para imitar la interfaz de inicio de sesión de Zoho Mail.
La página falsa puede mostrar la dirección de correo electrónico del destinatario en el campo de nombre de usuario. Esto no significa que el sitio web reconozca o gestione la cuenta. La dirección puede ser enviada a la página de phishing a través del enlace contenido en el correo. A continuación, se pide a los visitantes que proporcionen la contraseña asociada a la dirección mostrada.
Las credenciales introducidas en el formulario son capturadas por los estafadores. Proporcionar una contraseña no libera mensajes retrasados ni corrige un error del servidor. Zoho Corporation no tiene ninguna relación con esta campaña de phishing; su interfaz de inicio de sesión se imita para que la página parezca legítima.
Credenciales robadas válidas pueden permitir a los estafadores acceder al buzón de la víctima, exponiendo correos electrónicos y otra información disponible a través de la cuenta. Un buzón comprometido también podría ser mal utilizado para suplantar a su propietario. Dado que las cuentas de correo electrónico se usan comúnmente para recuperar contraseñas, el acceso también puede ayudar a los estafadores a identificar otras cuentas asociadas con la misma dirección.
El correo completo de phishing Messages Delayed Due To A Server Error está a continuación:
Subject: Pending Message Delivery(-)
– PORTAL
Notification: Some Incoming messages have been delayed due to a server error.
To restore normal service and recover your delayed messages, please click release message through the official portal.
[Release Messages]This is an automated system notification from the – administrator. Please do not reply directly to this message.
Cómo reconocer el correo de phishing Messages Delayed Due To A Server Error
La descripción vaga del supuesto problema del servidor es una razón para cuestionar este correo. Afirma que los mensajes entrantes se han retrasado, pero ofrece poca información significativa sobre el error o los correos afectados. En su lugar, se centra en convencer a los destinatarios de que seleccionen “Liberar mensajes”.
Los destinatarios deben consultar su buzón de forma independiente a través de la web o aplicación oficial del proveedor de correo electrónico en lugar de usar el botón proporcionado. Esto permite investigar cualquier problema real de cuenta o entrega sin necesidad de visitar una web vinculada a un correo electrónico inesperado.
El destino del botón es especialmente importante. “Release Messages” abre logon.confirmation.vu en lugar de un dominio oficial de Zoho. Aunque la página copia la apariencia de Zoho Mail, la similitud visual no establece que un sitio web pertenezca al servicio que imita.
La dirección de correo electrónico pre-rellenada es otro elemento engañoso. Dado que la dirección puede transferirse a través del enlace de phishing, su aparición en la página de inicio de sesión no es prueba de que el sitio sea legítimo.
Los destinatarios también deberían examinar la dirección completa del remitente en lugar de confiar en la afirmación de que el correo electrónico proviene de un administrador. La solicitud de introducir una contraseña de correo electrónico en un sitio web externo para liberar mensajes supuestamente retrasados también debe tratarse como una señal de advertencia importante.
Los usuarios que recibieron el correo pero no enviaron credenciales no han revelado su contraseña a través de esta estafa y deben eliminar el mensaje sin usar el botón.
Si se introdujo una contraseña en la página falsa de Zoho Mail, debe cambiarse a través del proveedor de correo electrónico legítimo. La misma contraseña también debe ser reemplazada en otras cuentas donde se haya reutilizado, y el buzón debe comprobarse para detectar actividad no autorizada.