El correo electrónico es Webmail Optimum Terms and Conditions Update un intento de phishing que se hace pasar por un servicio de webmail y utiliza un supuesto cambio de política para robar las credenciales de la cuenta de correo. El mensaje se presenta como un aviso oficial de “Webmail Optimum” y el “Equipo de Webmail CPanel”, pero ni cPanel ni ningún proveedor legítimo de webmail están asociados con la campaña.
El correo de phishing ha sido observado con el asunto “[-]: Por favor confirme para continuar.” Informa a los destinatarios de que los Términos y Condiciones de Webmail Optimum han sido revisados recientemente y que los cambios entrarán en vigor el 27 de agosto de 2026.
Se instruye a los destinatarios para que revisen las condiciones actualizadas y confirmen su acuerdo antes del 27 de agosto. El correo electrónico advierte que no proporcionar confirmación podría resultar en un acceso limitado a la cuenta. Se proporciona un enlace de “Confirmar acuerdo” como método para completar el proceso.
Seguir este enlace no muestra los términos legítimos de Webmail Optimum. En su lugar, redirige a una página de inicio de sesión falsa de cPanel Webmail alojada a través de una pasarela IPFS. La página solicita una dirección de correo electrónico y contraseña. Las credenciales introducidas en el formulario se envían a los estafadores en lugar de usarse para confirmar cualquier acuerdo.
Si los estafadores obtienen credenciales de correo electrónico válidas, pueden acceder a mensajes privados y otra información almacenada en el buzón. Una cuenta de correo comprometida también puede usarse para suplantarse por su propietario o solicitar restablecimiento de contraseña para otros servicios asociados a la misma dirección.
El correo completo de phishing Webmail Optimum Terms and Conditions Update está a continuación:
Subject: [-]: Please Confirm To Continue.
Webmail Optimum Assistance
Important Update to Our Terms & ConditionsHello -,
We are writing to let you know that we have made updates to the Webmail Optimum Terms and Conditions. These changes take effect on August 27, 2026.
The updates cover the following areas:
How loyalty points are earned and redeemed
Account suspension and termination conditions
Data handling and privacy practices
Partner program participation rulesAction required. Please review the updated Terms and Conditions and confirm your agreement on our website before August 27, 2026. If you do not confirm, access to your account may be limited.
Use the link below to read the full updated terms and confirm your agreement.
[Confirm Agreement]If you have any questions about these changes, please contact our support team by replying to this email or visiting our Help Centre.
Thank you for being a Webmail member.
Regards,
The CPanel Webmail Team© 2026 CPanel Webmail. All rights reserved.
You are receiving this notice because you hold a registered MakeMeLoyal account.
To unsubscribe from non-essential communications, click here. Note: transactional and legal notices cannot be unsubscribed.
Cómo reconocer el correo de phishing Webmail Optimum Terms and Conditions Update
Las identidades inconsistentes utilizadas a lo largo del correo son una de las indicaciones más fuertes de que no se debe confiar en él. El mensaje se refiere a “Webmail Optimum”, afirma provenir del “Equipo de Webmail de CPanel Webmail” y luego menciona inesperadamente una “cuenta MakeMeLoyal” en su pie de página. Estas referencias no relacionadas no deberían formar parte de una notificación legítima de política de webmail.
La fecha límite artificial es otra señal de advertencia importante. Se les dice a los destinatarios que deben aceptar las condiciones revisadas antes del 27 de agosto de 2026, o posiblemente se les restringe el acceso a la cuenta. Esta amenaza fomenta una acción rápida en lugar de dar tiempo a los destinatarios para verificar si la notificación es genuina.
Los usuarios también deben desconfiar del enlace “Confirmar acuerdo”. Una página de cPanel Webmail que parece familiar no prueba que el destino pertenezca a cPanel ni al proveedor de correo electrónico del destinatario. En esta campaña, la página de phishing se aloja a través de una pasarela IPFS en lugar de un servicio cPanel legítimo.
Las solicitudes inesperadas de contraseñas de correo electrónico siempre deben tratarse con cautela. Aceptar términos y condiciones actualizados no debería requerir que los usuarios introduzcan sus credenciales de correo web en una página desconocida a la que se accede mediante un correo electrónico no solicitado.
Los destinatarios que quieran determinar si su proveedor de correo electrónico ha cambiado realmente sus condiciones deben acceder al servicio de forma independiente usando su sitio web habitual. Los avisos de cuenta y las actualizaciones de política pueden consultarse sin depender del enlace proporcionado en el correo.
Simplemente recibir o leer el correo electrónico de phishing Webmail Optimum Terms and Conditions Update no expone las credenciales de la cuenta. Los usuarios que no hayan introducido información en la página enlazada deben evitar el enlace “Confirmar acuerdo” y eliminar el mensaje.
Cualquiera que ya haya enviado una dirección de correo electrónico y contraseña debe cambiar la contraseña afectada a través del proveedor de correo legítimo. La misma contraseña debe ser reemplazada en cualquier otra cuenta donde se haya reutilizado, y el buzón debe revisarse para detectar sesiones desconocidas o cambios no autorizados.