El correo “Advertencia: Tu correo electrónico será deshabilitado en un plazo de 24 horas” es un intento de phishing que se presenta como una notificación automática de soporte informático. Informa falsamente a los destinatarios de que su cuenta de correo ha sido programada para su eliminación permanente y establece un plazo de 24 horas para detener el proceso. La advertencia es fabricada y se utiliza para dirigir a los destinatarios a una página de inicio de sesión de correo web falsa donde se pueden robar sus credenciales.
El correo tiene como asunto “Advertencia: Tu correo electrónico (-) será deshabilitado en un plazo de 24 horas.” Se presenta como un mensaje automatizado de “Soporte informático” y afirma que el sistema detectó múltiples solicitudes del servidor para eliminar permanentemente la cuenta de correo electrónico del destinatario.
Según el correo electrónico, la eliminación comenzará en un plazo de 24 horas. Se instruye a los destinatarios que supuestamente no solicitaron la eliminación de la cuenta para cancelarla antes de la fecha límite. El correo advierte además que no actuar resultará en que todos los datos y documentos asociados al buzón serán desactivados permanentemente Remove y la cuenta deshabilitada sin posibilidad de recuperación.
Al hacer clic en el botón proporcionado, se obtendrá una página de phishing diseñada para parecerse a una pantalla de inicio de sesión de Roundcube Webmail. La dirección de correo electrónico del destinatario ya aparece en el campo de nombre de usuario, mientras que la página solicita la contraseña correspondiente. Precompletar la dirección de correo electrónico puede hacer que la página parezca conectada al buzón real del destinatario.
Cualquier contraseña introducida en esta página se envía a los estafadores. Enviar el formulario no cancela la eliminación de una cuenta porque no existe una solicitud genuina de eliminación.
Roundcube y los proveedores legítimos de correo electrónico no están conectados a esta campaña. La interfaz de webmail familiar se copia para que la solicitud de credencial parezca auténtica.
Si los estafadores consiguen una contraseña de correo electrónico funcional, pueden acceder al buzón de la víctima y leer correspondencia privada. También podrían hacerse pasar por el propietario de la cuenta al comunicarse con contactos. Dado que las cuentas de correo electrónico suelen servir como canales de recuperación para otros servicios en línea, el acceso al buzón también puede ser explotado para solicitar restablecimiento de contraseña y atacar cuentas adicionales.
El correo completo de phishing “Advertencia: Tu correo electrónico será deshabilitado en un plazo de 24 horas” está a continuación:
Subject: Warning: Your email (-) will be disabled within 24 hours.
IT Support Automated Message
We have scheduled the deletion of your account from the server – as requested.
Dear -,
Our system has detected multiple deletion request from your server to parmanently delete your email account (-), and the deletion processing will begin in 24hours.
If you did not make this request please use the cancellation bottun beow to stop the process before 24hours.
Note: Failure to cancel this request all data and documents in – will be permanently removed and the associated account will be disabled – with no possibility of restoration.
Request for Cancellation
Use this form to request cancellation and restore your account status.
Please provide accurate information to avoid delays.[Request Cancellation]
This is an automated server – message. Please do not reply to this email.
Cómo reconocer el correo de phishing “Advertencia: Tu correo electrónico será deshabilitado en un plazo de 24 horas”
La señal de advertencia más fuerte en esta campaña es la inesperada afirmación de que se han recibido múltiples solicitudes de eliminación para el buzón del destinatario. El correo electrónico no aporta pruebas fiables de que tales solicitudes se hayan presentado realmente, pero amenaza inmediatamente con la eliminación permanente de cuentas y datos.
El plazo de 24 horas aumenta esta presión. Se dice a los destinatarios que deben usar la opción “Solicitar cancelación” rápidamente o perderán su cuenta de forma permanente. Un problema legítimo de la cuenta debe verificarse directamente a través del proveedor de correo electrónico en lugar de mediante un botón contenido en un mensaje de seguridad inesperado.
La página de phishing también expone el engaño. El botón de cancelación conduce a tcmservicemart[.] com en lugar de a un proveedor legítimo de webmail. Aunque el destino imita a Roundcube y muestra la dirección de correo electrónico del destinatario, la imagen de marca copiada y la información personalizada no hacen que un sitio web sea auténtico.
También hay errores evidentes en el correo original, incluyendo errores ortográficos y frases incómodas en torno a la supuesta solicitud de eliminación e instrucciones de cancelación. Estos errores proporcionan razones adicionales para cuestionar un correo que se presenta como una notificación oficial automatizada de soporte informático.
Los destinatarios preocupados por su cuenta deben abrir su servicio de correo web de forma independiente usando su dirección habitual o contactar con el administrador legítimo responsable del buzón. No deben introducir una contraseña en una página a la que se accede mediante el botón “Solicitar cancelación”.
Simplemente recibir o leer el correo de phishing “Advertencia: Tu correo electrónico será deshabilitado en un plazo de 24 horas” no compromete la cuenta. Si no se han introducido credenciales, el correo puede eliminarse sin interactuar con sus enlaces.