No confíe en la estafa de "E-Mail Clustered"

¿Qué tipo de campaña de estafa es "E-Mail Clustered"?

Por lo general, los estafadores utilizan correos electrónicos falsos para engañar a los destinatarios y conseguir que faciliten información personal y confidencial, como datos de tarjetas de crédito, credenciales de acceso a diversas cuentas, etc. A menudo lo intentan disfrazando sus correos electrónicos de mensajes oficiales e importantes de empresas y organizaciones legítimas.

Esta estafa en particular se disfraza como un mensaje de un proveedor de servicios de correo electrónico y se utiliza para engañar a los destinatarios para que proporcionen las credenciales de inicio de sesión de su cuenta de correo electrónico.

Más información sobre la campaña de estafa "E-Mail Clustered"

Los estafadores que están detrás de esta estafa envían correos electrónicos en los que afirman que un determinado número de otros correos electrónicos no se pueden entregar debido a un error de configuración reciente. Su principal objetivo es engañar a los destinatarios haciéndoles creer que pueden resolver este problema aprobando los correos electrónicos pendientes a través del enlace web proporcionado. El enlace abre una página en la que se pide a los visitantes que introduzcan las credenciales de acceso a sus cuentas de correo electrónico.

Tenga en cuenta que los destinatarios que introduzcan sus credenciales podrían perder el acceso a sus cuentas de correo electrónico y también a otras cuentas a las que se pueda acceder con las mismas credenciales.

Las cuentas robadas podrían utilizarse indebidamente para engañar a otros usuarios para que realicen transacciones de dinero, propagar más este correo electrónico de phishing, enviar correos electrónicos de malspam, robar identidades e información personal (como datos de tarjetas de crédito, números de teléfono, nombres, apellidos, direcciones) y para otros fines maliciosos. Las cuentas y otros datos robados se monetizan vendiéndolos a terceros (otros ciberdelincuentes).

En cualquier caso, se recomienda encarecidamente no confiar en estos correos electrónicos ni introducir credenciales en sitios web no oficiales, sospechosos o que no sean de confianza.

Resumen de la amenaza:

Nombre	Estafa por correo electrónico "E-Mail Clustered"
Tipo de amenaza	Phishing, estafa, ingeniería social, fraude
Afirmación falsa	Los correos electrónicos no se pueden entregar debido a un error de configuración reciente
Disfraz	Mensaje del proveedor de servicios de correo electrónico
Síntomas	Compras en línea no autorizadas, cambio de contraseñas de cuentas en línea, robo de identidad, acceso ilegal al ordenador.
Métodos de distribución	Correos electrónicos engañosos, anuncios emergentes en línea fraudulentos, técnicas de envenenamiento de motores de búsqueda, dominios mal escritos.
Daños	Pérdida de información privada sensible, pérdida monetaria, robo de identidad.
Eliminación de Malware	Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. ▼ Descargue Combo Cleaner para Windows El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más.

Estafas similares

Hay muchos ejemplos de estafas por correo electrónico que se utilizan para engañar a los destinatarios para que proporcionen información confidencial, como "Email Verification Scam", "Message Attachments Were Delayed Email Scam" y "Deactivating All Inactive Accounts Email Scam".

Tenga en cuenta que los mensajes de correo electrónico también pueden utilizarse para engañar a los usuarios e inducirles a instalar programas maliciosos (por ejemplo, ransomware, troyanos).

¿Cómo infectan los ordenadores las campañas de spam?

Normalmente, los ciberdelincuentes que están detrás de las campañas de malspam envían correos electrónicos con un archivo adjunto o un enlace de descarga al archivo malicioso. Su principal objetivo es engañar a los destinatarios para que abran/ejecuten el archivo malicioso, que instala software malicioso.

Algunos ejemplos de archivos que los ciberdelincuentes envían por correo electrónico son documentos de Microsoft Office y PDF, ejecutables (.exe), JavaScript y archivos comprimidos (ZIP, RAR).

Tenga en cuenta que los documentos maliciosos que se abren con Microsoft Office 2010 o versiones más recientes instalan software malicioso sólo si los usuarios habilitan los comandos de macros (habilitar edición/contenido). Estas versiones incluyen el modo "Vista protegida", que no permite que los documentos maliciosos abiertos instalen software malicioso automáticamente. Las versiones más antiguas no incluyen esta función e instalan software malicioso sin pedir permiso.

¿Cómo evitar la instalación de malware?

Descargue software y archivos de sitios web oficiales y a través de enlaces directos. No es seguro utilizar clientes torrent, eMule (u otras redes P2P), descargadores de terceros, sitios web no oficiales u otras fuentes de este tipo.

Evite los instaladores de terceros. Active las opciones "Avanzadas", "Personalizadas" y otras, y rechace las ofertas de descarga o instalación de software no deseado. No haga clic en anuncios que aparezcan en sitios web dudosos, ya que pueden abrir otros sitios web no fiables o incluso provocar descargas e instalaciones no deseadas.

Elimine todas las aplicaciones no deseadas y sospechosas (extensiones, complementos y plug-ins) que estén instaladas en el navegador. Lo mismo debe aplicarse a los programas de este tipo que se instalen en el sistema operativo.

Analice regularmente su ordenador con un software antivirus o antiespía de confianza y manténgalo actualizado.

Si ya ha abierto archivos adjuntos maliciosos, le recomendamos que ejecute un análisis con Combo Cleaner para eliminar automáticamente el malware infiltrado.

Texto en el correo electrónico "E-Mail Clustered":

Subject: Found (8) clustered e-mails not pending and not delivered yet to your webmail..

****** E-Mail Clustered On 12/14/2020 9:02:59 p.m.

Found nearly (5) clustered e-mails not pending and not delivered yet to your webmail.    
Hi postmaster,

Due to a recent configuration error, some of your emails have not been properly synchronized with your mailbox.

Click below options to clear this error and download your mails.:

Check/Approve pending mails

Notify Error To Support
©****** Notification | All Rights Reserved.

Captura de pantalla del sitio web que los estafadores utilizan para engañar a los destinatarios para que proporcionen sus credenciales de inicio de sesión de correo electrónico:

Otra variante del correo spam "E-Mail Clustered":

Texto que contiene:

Subject: - You have 5 Pending incoming emails

 

You have {5} undelivered mails clustered on your cloud due to mail storage capacity being full and awaiting approval from you to deliver messages and restore cloud storage. :

Be notified, this will make messages bounce back.:

Follow the instruction to resolve the issue and release pending messages to the inbox.

Release Messages

Thanks.

This email was sent to {-}.

Virus-free. www.avast.com

Captura de pantalla del sitio de phishing promocionado:

Otro ejemplo de correo spam agrupado que promociona un sitio idéntico:

Texto que contiene:

Subject: ******** have 5 Pending incoming emails

 

Dear ********,

You have reached your E-Mail storage bandwidth limit.     Most of your incoming mails will be placed on hold.
 
CLICK TO RE-VALIDATE YOUR EMAIL

After re-validating your email account all your incoming emails on hold will deliver to your mailbox.

Regards.
Email Account Server {C} 2021

********

Otro ejemplo de spam con temática de correo agrupado que promociona un sitio de phishing:

Texto que contiene:

Subject: Undelivered Messages on HOLD

Undelivered Messages
You have {7} undelivered mails clustered on your cloud due to mail storage capacity.
We bring to your notice, as this will make other messages undeliverable.
Follow the instruction to resolve issue and release pending Emails

Release Messages To Inbox Clean Up Mail Box

Captura de pantalla del sitio de phishing promocionado:

Otro ejemplo de correo electrónico de la campaña de spam "E-Mail Clustered":

Texto que contiene:

Subject: You Have [10] Unreceived Emails

 

This sender has been verified from pfeis.ps safe senders list.

Notification
Dear User,
You have 10 Unreceived Clustered Emails on 27th- June - 2023, not delivered to Inbox.
This was due to a system delay.

Rectify Below:

Release Pending Message To Inbox

&n bsp ; Unsubscribe  -   Unsubscribe Preferences

This mail has been scanned and considered safe.

Captura de pantalla de otro correo de la campaña de spam "E-Mail Clustered":

Texto que contiene:

Subject: ::Error server ******** incoming mails failed.

Hi ********,

Your mail has been clustered due to server authentication problem. Mailbox limit exceeded
Debug Error

DNS Changes might take 24hours to resolve this when changes is submitted!

Captura de pantalla del sitio de phishing promocionado:

Eliminación automática instantánea de malware: La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.

Menú rápido:

• ¿Qué es Correo spam "E-Mail Clustered"?
• Tipos de emails maliciosos.
• ¿Cómo detectar un email malicioso?
• ¿Qué hacer si cayó en una estafa por email?

Tipos de emails maliciosos:

Emails Phishing

Por lo general, los ciberdelincuentes utilizan emails engañosos para engañar a los usuarios de Internet para que revelen su información privada confidencial. Oor ejemplo, información de inicio de sesión para varios servicios online, cuentas de email o información bancaria online.

Estos ataques se denominan phishing (suplantación de identidad). En un ataque de phishing, los ciberdelincuentes generalmente envían un mensaje por email con algún logotipo de servicio popular (por ejemplo, Microsoft, DHL, Amazon, Netflix), crean urgencia (dirección de envío incorrecta, contraseña caducada, etc.) y colocan un enlace esperando que sus potenciales víctimas hagan clic en el.

Después de hacer clic en el enlace presentado en dicho email, las víctimas son redirigidas a una página web falsa que se ve idéntica o extremadamente similar a la original. Luego se les pide a las víctimas que ingresen su contraseña, los detalles de la tarjeta de crédito o alguna otra información que sea robada por los ciberdelincuentes.

Emails con Archivos Adjuntos Maliciosos

Otro vector de ataque popular son los emails spam (correos no deseado) con archivos adjuntos maliciosos que infectan las computadoras de los usuarios con malware. Los archivos adjuntos maliciosos suelen llevar troyanos capaces de robar contraseñas, información bancaria y otra información confidencial.

En tales ataques, el objetivo principal de los ciberdelincuentes es engañar a sus víctimas potenciales para que abran un archivo adjunto infectado en el email. Para lograr este objetivo, los mensajes de email generalmente hablan de facturas, faxes o mensajes de voz recibidos recientemente.

Si una víctima potencial cae en la trampa y abre el archivo adjunto, su computadora se infectan y los ciberdelincuentes pueden recopilar mucha información confidencial.

Si bien es un método más complicado para robar información personal (los filtros de spam y los programas antivirus generalmente detectan tales intentos), si logran tener éxito, los ciberdelincuentes pueden obtener una gama mucho más amplia de datos y recopilar información durante un período de tiempo prolongado.

Emails de sextorsión

Este es un tipo de phishing. En este caso, los usuarios reciben un email alegando que un ciberdelincuente podría acceder a la cámara web de la víctima potencial y tiene una grabación de video de su masturbación.

Para eliminar del video, se les pide a las víctimas que paguen un rescate (generalmente usando Bitcoin u otra criptomoneda). Sin embargo, todas estas afirmaciones son falsas: los usuarios que reciben dichos emails deben ignorarlos y eliminarlos.

¿Cómo detectar un email malicioso?

Si bien los ciberdelincuentes intentan que sus emails trampas parezcan confiables, aquí hay algunas cosas que debe tener en cuenta cuando intente detectar un email phishing:

• Verifique la dirección email del remitente ("de"): coloque el mouse sobre la dirección "de" y verifique si es legítima. Por ejemplo, si recibió un email de Microsoft, asegúrese de verificar si la dirección de email es @microsoft.com y no algo sospechoso como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Compruebe si hay saludos genéricos: si el saludo en el email es "Estimado usuario", "Estimado @su_email.com", "Estimado cliente", debería generar sospechas. Por lo general, las empresas lo llaman por su nombre. La falta de esta información podría indicar un intento de phishing.
• Verifique los enlaces en el email: coloque el mouse sobre el enlace presentado en el email, si el enlace que aparece parece sospechoso, no haga clic en él. Por ejemplo, si recibió un email de Microsoft y el enlace del email muestra que dirige a firebasestorage.googleapis.com/v0..., no debe confiar en él. Es mejor no hacer clic en los enlaces de los emails, sino visitar la página web de la empresa que le envió el email en primer lugar.
• No confíe ciegamente en los archivos adjuntos de email: por lo general, las empresas legítimas le pedirán que inicie sesión en su página web y vea los documentos desde allí. Si recibió un email con un archivo adjunto, es una buena idea escanearlo con una aplicación antivirus. Los archivos adjuntos de email infectados son un vector de ataque común utilizado por los ciberdelincuentes.

Para minimizar el riesgo de abrir emails phishing y maliciosos, le recomendamos utilizar Combo Cleaner.

Ejemplo de email spam:

¿Qué hacer si cayó en una estafa por email?

• Si hizo clic en un enlace en un email de phishing e ingresó su contraseña: asegúrese de cambiar su contraseña lo antes posible. Por lo general, los ciberdelincuentes recopilan credenciales robadas y luego las venden a otros grupos que las utilizan con fines maliciosos. Si cambia su contraseña de manera oportuna, existe la posibilidad de que los delincuentes no tengan tiempo suficiente para hacer ningún daño.
• Si ingresó la información de su tarjeta de crédito: comuníquese con su banco lo antes posible y explique la situación. Es muy probable que deba cancelar su tarjeta de crédito comprometida y pedir una nueva.
• Si ve algún signo de robo de identidad: debe comunicarse de inmediato con la Federal Trade Commission. Esta institución recopilará información sobre su situación y creará un plan de recuperación personal.
• Si abrió un archivo adjunto malicioso: su computadora probablemente esté infectada, debe escanearla con una aplicación antivirus confiable. Para ello, le recomendamos utilizar Combo Cleaner.
• Ayude a otros usuarios de Internet: informe los emails de phishing a Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center y U.S. Department of Justice.

Preguntas frecuentes (FAQ)

¿Por qué he recibido este correo electrónico?

Los estafadores envían mensajes idénticos a un gran número de destinatarios, con la esperanza de que al menos una persona sea engañada. Estos mensajes de spam carecen de personalización y están diseñados para su distribución masiva.

He proporcionado mi información personal al ser engañado por este correo electrónico, ¿qué debo hacer?

Si ha compartido las credenciales de alguna cuenta, es crucial que cambie todas las contraseñas sin demora. En caso de que haya revelado otra información personal, como datos de tarjetas de crédito o de identificación, es aconsejable notificarlo a las autoridades pertinentes para que tomen las medidas oportunas.

He descargado y abierto un archivo adjunto a un correo electrónico, ¿está infectado mi ordenador?

Si el archivo en cuestión era un ejecutable, entonces es muy probable que pueda causar una infección. Sin embargo, si el archivo era un documento en formatos como PDF o DOC, existe la posibilidad de que haya evitado la infección, ya que la simple apertura del documento puede no ser suficiente para que el malware se infiltre en su sistema en determinados casos.

He leído el correo electrónico pero no he abierto el archivo adjunto, ¿está infectado mi ordenador?

No, el simple hecho de abrir un correo electrónico no supone ningún daño ni riesgo. Sin embargo, hacer clic en enlaces de correos electrónicos sospechosos o abrir archivos adjuntos expone su sistema a posibles infecciones.

¿Elimina Combo Cleaner las infecciones de malware presentes en los archivos adjuntos?

Combo Cleaner detecta y elimina eficazmente casi todas las infecciones de malware conocidas. El malware avanzado a menudo se oculta en las profundidades del sistema. Por lo tanto, es necesario realizar un análisis completo del sistema para garantizar la detección y eliminación del malware oculto.

▼ Mostrar discusión.