Estafa por correo electrónico de actualización de acuerdos
El correo electrónico de "Actualización del acuerdo" es una forma de phishing que se hace pasar por una notificación sobre cambios en los términos de servicio. Su propósito es engañar a los destinatarios para que visiten un sitio web de phishing diseñado para robar credenciales de inicio de sesión, en particular contraseñas de correo electrónico.
Este correo electrónico engañoso pretende abordar actualizaciones de acuerdos de servicio que afectan varios productos/servicios utilizados por el destinatario. Promete falsamente aclarar los términos de servicio y brindar transparencia sobre productos/funciones actuales y nuevos.
Es importante tener en cuenta que este correo electrónico es fraudulento y no está asociado con ninguna entidad o proveedor de servicios legítimo. Cualquier credencial de inicio de sesión ingresada en el sitio web de phishing vinculado en el correo electrónico será capturada y enviada a los estafadores.
Introducir contraseñas de correo electrónico en dichos sitios de phishing puede tener graves consecuencias. Los estafadores pueden obtener acceso a cuentas de correo electrónico comprometidas y potencialmente explotar cuentas y plataformas vinculadas.
Los ciberdelincuentes pueden utilizar credenciales robadas para hacerse pasar por propietarios de cuentas en diversas plataformas (por ejemplo, correos electrónicos, redes sociales, mensajería), solicitar préstamos o donaciones de contactos, promover estafas o distribuir malware.
Además, el contenido confidencial o comprometedor que se encuentre en cuentas comprometidas podría utilizarse para chantajear u otros fines ilícitos. Las cuentas secuestradas relacionadas con las finanzas (por ejemplo, tiendas en línea, banca, billeteras digitales) también pueden explotarse para transacciones o compras fraudulentas.
Para protegerse contra este tipo de estafas, las personas deben tener cuidado con los correos electrónicos inesperados, evitar hacer clic en enlaces sospechosos o proporcionar información personal y utilizar contraseñas seguras junto con autenticación de dos factores para mayor seguridad.
¿Cómo debe actuar si encuentra un correo electrónico fraudulento en su bandeja de entrada?
Si encuentra un correo electrónico fraudulento en su bandeja de entrada, es importante que tome medidas inmediatas para protegerse y evitar mayores riesgos. Esto es lo que debes hacer:
No haga clic en enlaces ni descargue archivos adjuntos: evite hacer clic en enlaces o descargar archivos adjuntos en el correo electrónico, especialmente si el remitente es desconocido o el contenido es sospechoso. Hacer clic en enlaces puede conducir a sitios web de phishing o infecciones de malware.
No responda ni interactúe con el remitente: no responda al correo electrónico fraudulento ni interactúe con el remitente de ninguna manera. Responder o interactuar con el correo electrónico puede confirmar su dirección de correo electrónico a los estafadores, lo que generará más intentos de spam o phishing.
Marcar el correo electrónico como spam o phishing: utilice la función de informes de spam o phishing de su cliente de correo electrónico para marcar el correo electrónico como spam o phishing. Esto ayuda a mejorar el filtro de correo electrónico y protege a otros usuarios de estafas similares.
Eliminar el correo electrónico: después de marcar el correo electrónico como spam o phishing, elimínelo de su bandeja de entrada y de su carpeta de papelera. No guardes el correo electrónico en tu bandeja de entrada ni en otras carpetas, ya que puede tentarte a volver a visitarlo o interactuar accidentalmente con él más tarde.
Supervise sus cuentas: si sin darse cuenta hizo clic en algún enlace o proporcionó información personal en respuesta al correo electrónico fraudulento, supervise sus cuentas de cerca para detectar cualquier signo de actividad no autorizada. Cambie las contraseñas inmediatamente si sospecha que su cuenta ha sido comprometida.
Infórmese a sí mismo y a los demás: manténgase informado sobre las estafas más comunes por correo electrónico e infórmese a sí mismo y a los demás (como familiares y colegas) sobre cómo reconocer y evitar los intentos de phishing. La concientización es clave para prevenir futuras estafas.
Denuncia la estafa: si el correo electrónico fraudulento parece hacerse pasar por una empresa u organización legítima, considera denunciarlo a la entidad legítima que se está suplantando. Es posible que cuenten con recursos o procedimientos para abordar este tipo de estafas.
Utilice software de seguridad: asegúrese de que su computadora y dispositivos tengan software de seguridad actualizado, incluidas herramientas antivirus y antimalware, para ayudar a detectar y bloquear intentos de phishing y otras amenazas en línea.
Habilite la autenticación de dos factores (2FA): habilite la autenticación de dos factores en su correo electrónico y otras cuentas en línea siempre que sea posible. Esto agrega una capa adicional de seguridad, incluso si los estafadores obtienen sus credenciales de inicio de sesión.
