Cómo evitar caer en la estafa por correo electrónico «Facebook Casino Online Promotions»

¿Qué es la estafa "Facebook Casino Online Promotions"?

Hemos examinado este correo electrónico y hemos llegado a la conclusión de que se trata de una estafa de pago por adelantado. El mensaje afirma falsamente que el destinatario ha ganado un millón de dólares a través de un programa de premios ficticio llamado «Facebook Casino Online Promotions». No existe ningún premio. Los destinatarios que respondan acabarán siendo presionados para pagar comisiones inventadas con el fin de «reclamar» unas ganancias que no existen.

Más información sobre el correo electrónico fraudulento «Facebook Casino Online Promotions»

El correo electrónico comienza con un anuncio de felicitación, afirmando que la dirección del destinatario fue seleccionada entre 800.000 participantes y ha ganado $1.000.000 en la «1.ª Categoría». Se incluyen números de referencia fabricados y un «Facebook No.» para hacer que el mensaje parezca oficial.

Se indica a los destinatarios que se pongan en contacto con un supuesto «Director de Reclamaciones» y proporcionen un perfil personal detallado: nombre completo, dirección de residencia, sexo, ciudad, país, número de teléfono, edad y ocupación.

Entregar esta información es solo el comienzo. Una vez que se establece el contacto, normalmente se les dice a las víctimas que deben pagarse impuestos, tarifas de procesamiento o cargos administrativos antes de que el premio pueda ser liberado. Las exigencias aumentan con el tiempo y las ganancias nunca llegan.

El correo electrónico también afirma falsamente que el programa está «patrocinado y respaldado por los Estados Unidos de América/Lotto Authority». Dicha autoridad no existe. Facebook y Meta no están asociados con esta estafa de ninguna manera, y el uso de «MARK ZUCKERBERG» como nombre del remitente mostrado es completamente fabricado.

Estafas por correo electrónico en general

En conclusión, se trata de una estafa de pago por adelantado disfrazada de anuncio de premio de Facebook. No existe ninguna lotería, ningún premio en dinero ni ninguna organización legítima detrás de ella. Cualquiera que participe acabará recibiendo solicitudes de pagar tarifas cada vez mayores. El correo electrónico debe eliminarse inmediatamente.

A veces, correos electrónicos como este también se utilizan para propagar malware.

Más ejemplos de correos electrónicos fraudulentos similares son American Airlines Account Information Has Changed, Your Mailbox Hit A Snag - Quick Update Needed y You Have Virus On Your Email.

¿Cómo infectan los ordenadores las campañas de spam?

El malware se distribuye habitualmente a través de archivos adjuntos de correo electrónico. Los archivos utilizados varían ampliamente: los formatos comunes incluyen ejecutables, archivos comprimidos, PDF, documentos de Microsoft Office y scripts. Abrir dicho archivo, o realizar acciones dentro de él como habilitar comandos de macro maliciosos, desencadena el proceso de instalación del malware.

Los correos electrónicos de spam también pueden contener enlaces que conducen a sitios web maliciosos. Algunas de estas páginas envían descargas silenciosamente a los dispositivos que las visitan; otras utilizan indicaciones falsas para convencer a los usuarios de ejecutar archivos dañinos manualmente. En ambos casos, el malware generalmente requiere que el usuario realice alguna acción antes de poder instalarse.

¿Cómo evitar la instalación de malware?

Sea escéptico con cualquier correo electrónico no solicitado, especialmente aquellos que hacen anuncios inesperados o exigen una acción inmediata. No haga clic en enlaces ni abra archivos adjuntos en mensajes de remitentes de los que no esperaba tener noticias.

Descargue software únicamente de su fuente oficial o tiendas de aplicaciones de confianza. Evite sitios de descarga no oficiales, plataformas de torrents y paquetes de software pirateado, ya que estos comúnmente contienen malware oculto. Mantener su sistema operativo y todas las aplicaciones actualizadas es igualmente importante, ya que los atacantes explotan frecuentemente vulnerabilidades sin parchear.

Utilice un programa antivirus de buena reputación y ejecútelo regularmente. Si sospecha que ha abierto un archivo dañino, analice su sistema con Combo Cleaner Antivirus para Windows para identificar y eliminar cualquier amenaza que pueda haberse instalado.

Texto presentado en el correo electrónico «Facebook Casino Online Promotions»:

Subject: Congratulations!!!!"You have won!

Dear Beneficiary,

Congratulations!!!!"You have won $1,000,000.00 from Facebook Casino Online Promotions.

We wish you success in our Facebook Casino Online Promotions /Email Internet Program; the announcement was made today in the United States of America.

Your Email Address was attached to Reference No: 01-05-09-17-00-60, Drew the Lucky winning No 01- 04- 14 -15 -25 -17 from 800,000 e-mail addresses, consequently won in the 1st Category. You have therefore been approved to claim a star prize of $1,000,000 (One million United States Dollars) credited to Facebook No: 03-06-23-60-68-MB/2026 Payable through our Paying Agent in the United States of America.

Below are your winning details for claiming:
Winning Reference No: 01-05-09-07-00-60;
Lucky Winning No: 01- 04- 14 -15 -25 -17
Facebook No: 03-06-23-60-68-MB/2026.
Amount Won: $1,000,000.00

To claim your winning prize, contact AGENT TERRENCE EDWARD, Claim Director at our Paying Office in the USA for immediate release of your funds.

Agent Name: Jimmy Curtis
WhatsApp Only: +254738366366
You are hereby advised to contact AGENT TERRENCE EDWARD for your claim and send your information below with your winning details immediately via email to process your payment.

Full Names/Resident address:
Gender:
City:
Country:
Direct Mobile Cell:
Age:
Occupation:
Alternative Email:
Reference No:

Note: If you received this message in your SPAM/BULK folder, it is simply because your ISP introduced restrictions. Please treat us as important.

This Program is sponsored and supported by the United States of America/Lotto Authority.

Congratulations, once again, from all our staff, and thank you for being part of our promotions program.

Yours Truly,
Promotion Manager,
Facebook Online Promotions.

Apariencia completa del correo electrónico fraudulento «Facebook Casino Online Promotions» (GIF):

Eliminación automática instantánea de malware:

La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:

Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por RCS LT, la empresa matriz de PCRisk.

Menú rápido:

• ¿Qué es Facebook Casino Online Promotions estafa de phishing?
• Tipos de emails maliciosos.
• ¿Cómo detectar un email malicioso?
• ¿Qué hacer si cayó en una estafa por email?

Tipos de emails maliciosos:

Emails Phishing

Por lo general, los ciberdelincuentes utilizan emails engañosos para engañar a los usuarios de Internet para que revelen su información privada confidencial. Oor ejemplo, información de inicio de sesión para varios servicios online, cuentas de email o información bancaria online.

Estos ataques se denominan phishing (suplantación de identidad). En un ataque de phishing, los ciberdelincuentes generalmente envían un mensaje por email con algún logotipo de servicio popular (por ejemplo, Microsoft, DHL, Amazon, Netflix), crean urgencia (dirección de envío incorrecta, contraseña caducada, etc.) y colocan un enlace esperando que sus potenciales víctimas hagan clic en el.

Después de hacer clic en el enlace presentado en dicho email, las víctimas son redirigidas a una página web falsa que se ve idéntica o extremadamente similar a la original. Luego se les pide a las víctimas que ingresen su contraseña, los detalles de la tarjeta de crédito o alguna otra información que sea robada por los ciberdelincuentes.

Emails con Archivos Adjuntos Maliciosos

Otro vector de ataque popular son los emails spam (correos no deseado) con archivos adjuntos maliciosos que infectan las computadoras de los usuarios con malware. Los archivos adjuntos maliciosos suelen llevar troyanos capaces de robar contraseñas, información bancaria y otra información confidencial.

En tales ataques, el objetivo principal de los ciberdelincuentes es engañar a sus víctimas potenciales para que abran un archivo adjunto infectado en el email. Para lograr este objetivo, los mensajes de email generalmente hablan de facturas, faxes o mensajes de voz recibidos recientemente.

Si una víctima potencial cae en la trampa y abre el archivo adjunto, su computadora se infectan y los ciberdelincuentes pueden recopilar mucha información confidencial.

Si bien es un método más complicado para robar información personal (los filtros de spam y los programas antivirus generalmente detectan tales intentos), si logran tener éxito, los ciberdelincuentes pueden obtener una gama mucho más amplia de datos y recopilar información durante un período de tiempo prolongado.

Emails de sextorsión

Este es un tipo de phishing. En este caso, los usuarios reciben un email alegando que un ciberdelincuente podría acceder a la cámara web de la víctima potencial y tiene una grabación de video de su masturbación.

Para eliminar del video, se les pide a las víctimas que paguen un rescate (generalmente usando Bitcoin u otra criptomoneda). Sin embargo, todas estas afirmaciones son falsas: los usuarios que reciben dichos emails deben ignorarlos y eliminarlos.

¿Cómo detectar un email malicioso?

Si bien los ciberdelincuentes intentan que sus emails trampas parezcan confiables, aquí hay algunas cosas que debe tener en cuenta cuando intente detectar un email phishing:

• Verifique la dirección email del remitente ("de"): coloque el mouse sobre la dirección "de" y verifique si es legítima. Por ejemplo, si recibió un email de Microsoft, asegúrese de verificar si la dirección de email es @microsoft.com y no algo sospechoso como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Compruebe si hay saludos genéricos: si el saludo en el email es "Estimado usuario", "Estimado @su_email.com", "Estimado cliente", debería generar sospechas. Por lo general, las empresas lo llaman por su nombre. La falta de esta información podría indicar un intento de phishing.
• Verifique los enlaces en el email: coloque el mouse sobre el enlace presentado en el email, si el enlace que aparece parece sospechoso, no haga clic en él. Por ejemplo, si recibió un email de Microsoft y el enlace del email muestra que dirige a firebasestorage.googleapis.com/v0..., no debe confiar en él. Es mejor no hacer clic en los enlaces de los emails, sino visitar la página web de la empresa que le envió el email en primer lugar.
• No confíe ciegamente en los archivos adjuntos de email: por lo general, las empresas legítimas le pedirán que inicie sesión en su página web y vea los documentos desde allí. Si recibió un email con un archivo adjunto, es una buena idea escanearlo con una aplicación antivirus. Los archivos adjuntos de email infectados son un vector de ataque común utilizado por los ciberdelincuentes.

Para minimizar el riesgo de abrir emails phishing y maliciosos, le recomendamos utilizar Combo Cleaner Antivirus para Windows.

Ejemplo de email spam:

¿Qué hacer si cayó en una estafa por email?

• Si hizo clic en un enlace en un email de phishing e ingresó su contraseña: asegúrese de cambiar su contraseña lo antes posible. Por lo general, los ciberdelincuentes recopilan credenciales robadas y luego las venden a otros grupos que las utilizan con fines maliciosos. Si cambia su contraseña de manera oportuna, existe la posibilidad de que los delincuentes no tengan tiempo suficiente para hacer ningún daño.
• Si ingresó la información de su tarjeta de crédito: comuníquese con su banco lo antes posible y explique la situación. Es muy probable que deba cancelar su tarjeta de crédito comprometida y pedir una nueva.
• Si ve algún signo de robo de identidad: debe comunicarse de inmediato con la Federal Trade Commission. Esta institución recopilará información sobre su situación y creará un plan de recuperación personal.
• Si abrió un archivo adjunto malicioso: su computadora probablemente esté infectada, debe escanearla con una aplicación antivirus confiable. Para ello, le recomendamos utilizar Combo Cleaner Antivirus para Windows.
• Ayude a otros usuarios de Internet: informe los emails de phishing a Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center y U.S. Department of Justice.

Preguntas frecuentes (FAQ)

¿Por qué he recibido este correo electrónico?

Los correos electrónicos de spam como este se envían a una gran cantidad de direcciones a la vez. Los estafadores recopilan listas de destinatarios a través de filtraciones de datos, sitios web comprometidos y fuentes similares. Estos mensajes son genéricos y no están dirigidos específicamente a usted.

He proporcionado mi información personal al ser engañado por este correo electrónico, ¿qué debo hacer?

Si envió datos personales, permanezca alerta ante posibles robos de identidad e intentos de estafa posteriores. Si también transfirió dinero, contacte con su banco o proveedor de pagos de inmediato para informar del fraude y preguntar sobre las opciones de recuperación.

He descargado y abierto un archivo malicioso adjunto a un correo electrónico, ¿está infectado mi ordenador?

Los archivos ejecutables (.exe, .msi y formatos similares) pueden activar malware tan pronto como se abren. Los tipos de documentos como archivos de Word o PDF generalmente requieren pasos adicionales - como habilitar macros - antes de que pueda producirse la infección. El riesgo real depende del tipo de archivo y de lo que haya hecho con él.

He leído el correo electrónico pero no abrí el archivo adjunto, ¿está infectado mi ordenador?

No. Simplemente leer o previsualizar un correo electrónico es inofensivo. Un ordenador solo puede infectarse mediante la interacción activa con contenido malicioso: abrir un archivo, hacer clic en un enlace dañino o ejecutar algo. Si no realizó ninguna de esas acciones, su sistema está a salvo.

¿Eliminará Combo Cleaner las infecciones de malware presentes en archivos adjuntos de correo electrónico?

Combo Cleaner puede detectar y eliminar la gran mayoría del malware conocido. Se recomienda ejecutar un análisis completo del sistema, ya que algunas amenazas avanzadas pueden incrustarse lo suficientemente profundo como para evitar la detección durante un análisis rápido.