¿Qué es la estafa por correo electrónico «cPanel Final Account Upgrade State»?

¿Qué tipo de correo electrónico es «cPanel Final Account Upgrade State»?

Hemos examinado este correo electrónico y determinado que se trata de una estafa de phishing. Disfrazado de aviso urgente de cuenta de cPanel Webmail, afirma falsamente que el buzón del destinatario requiere verificación inmediata para evitar su cierre. El correo electrónico está diseñado para robar las credenciales de inicio de sesión del correo electrónico y debe eliminarse sin interactuar con ninguno de sus contenidos.

Más información sobre el correo electrónico fraudulento «cPanel Final Account Upgrade State»

Este correo electrónico se hace pasar por una notificación de cPanel Webmail, advirtiendo que el buzón del destinatario ha alcanzado un «estado final de actualización» y debe verificarse de inmediato o la cuenta se cerrará. La línea de asunto contiene un error ortográfico - «Requirment» en lugar de «Requirement» - y el cuerpo del correo incluye una variable de plantilla sin completar donde debería haber aparecido el nombre de dominio real del destinatario. Estas son señales claras de que el mensaje fue producido en masa por estafadores.

Aunque el sitio web vinculado en este correo electrónico ya no es accesible, fue diseñado para recopilar credenciales de inicio de sesión de correo electrónico. Según cómo suele operar este tipo de campaña, la página falsa imitaba la interfaz oficial de inicio de sesión de cPanel Webmail o adaptaba su apariencia para coincidir con el proveedor de correo que el destinatario realmente utiliza.

Algunas páginas de phishing de este tipo detectan el dominio de correo electrónico del visitante y muestran un inicio de sesión falso diseñado para coincidir con ese proveedor. Un usuario de Gmail podría ver un inicio de sesión falsificado de Google, mientras que un usuario de Outlook encontraría una página con el aspecto de Outlook en su lugar. Esta técnica hace que el sitio fraudulento sea más convincente al reflejar un servicio que la víctima ya reconoce.

Cualquier credencial introducida en una página de este tipo se envía directamente a los atacantes. Con acceso a la cuenta de correo electrónico de la víctima, los estafadores pueden restablecer contraseñas en servicios vinculados, leer mensajes privados, suplantar la identidad de la víctima y distribuir más correos de phishing a los contactos de la víctima.

Las cuentas de correo electrónico robadas suelen venderse en mercados criminales o utilizarse para el robo de identidad. Es importante señalar que cPanel, LLC - la empresa detrás del software legítimo cPanel - no tiene ninguna conexión con esta estafa. Su marca fue utilizada indebidamente sin autorización.

Correos electrónicos fraudulentos similares en general

En conclusión, el correo electrónico «cPanel Final Account Upgrade State» es una estafa de phishing que utiliza una urgencia fabricada para presionar a los destinatarios a entregar sus credenciales de inicio de sesión de correo electrónico. Debe ignorarse y denunciarse como spam. Las estafas de este tipo a veces también se utilizan para distribuir malware.

Más ejemplos de correos electrónicos fraudulentos similares son FedEx Shipping Labels/Documents In PDF Format, DHL Express Commerce Status Update, y American Express - Personal Loan Approved. Estas campañas se basan en las mismas tácticas de ingeniería social para engañar a los destinatarios y hacer que entreguen las credenciales de su cuenta.

¿Cómo infectan los ordenadores las campañas de spam?

Los ciberdelincuentes distribuyen frecuentemente malware adjuntando archivos maliciosos a los correos electrónicos. Los archivos adjuntos pueden incluir archivos ejecutables, archivos PDF, documentos de Microsoft Office, archivos comprimidos como ZIP o RAR, archivos de imagen ISO y archivos JavaScript. Abrir un archivo de este tipo - o habilitar comandos de macro maliciosos dentro de un documento - puede desencadenar un proceso de descarga o instalación de malware.

Los correos electrónicos de spam también pueden dirigir a los destinatarios a sitios web maliciosos en lugar de, o además de, utilizar archivos adjuntos. Algunos de estos sitios explotan vulnerabilidades del navegador para descargar malware automáticamente, mientras que otros se basan en el engaño para convencer al visitante de que descargue y ejecute manualmente un archivo dañino. En cualquier caso, normalmente se requiere la interacción del usuario para que se produzca una infección.

¿Cómo evitar la instalación de malware?

Tenga cuidado con los correos electrónicos de remitentes desconocidos, especialmente aquellos que instan a actuar de inmediato o contienen archivos adjuntos inesperados. Incluso los mensajes que parecen provenir de una organización legítima deben tratarse con sospecha si llegan de la nada. No haga clic en enlaces ni abra archivos adjuntos a menos que esté seguro de su origen.

Descargue software únicamente de los sitios web oficiales de los desarrolladores o de tiendas de aplicaciones de confianza. Evite las herramientas anunciadas como cracks de software, generadores de claves o métodos para eludir la activación - estas se utilizan frecuentemente como vehículos para la distribución de malware. El software pirateado es otra fuente común de infección.

Mantenga actualizado su sistema operativo y todas las aplicaciones instaladas. Utilice una herramienta antivirus de buena reputación para escanear los archivos antes de abrirlos, y habilite la autenticación de dos factores en las cuentas siempre que sea posible. Si ya ha abierto un archivo adjunto sospechoso, le recomendamos ejecutar un análisis con Combo Cleaner Antivirus para Windows para eliminar automáticamente cualquier malware infiltrado.

Texto presentado en el correo electrónico «cPanel Final Account Upgrade State»:

Subject: ******** Service ******** Account Update Requirment

cPanel Webmail

Action Required

Account Verification Notice

Dear ********,

Your mailbox account has reached a final upgrade state. To continue using your email address without interruption, please verify your account immediately.
Important: Failure to verify may result in account closure. Please act promptly.
[Confirm Update]
If the button doesn't work, copy and paste this link into your browser

Thank you for choosing {Domain}

Mail Support Team

Please do not reply to this email. This is an automated message

Eliminación automática instantánea de malware:

La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:

Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por RCS LT, la empresa matriz de PCRisk.

Menú rápido:

• ¿Qué es cPanel Final Account Upgrade State estafa de phishing?
• Tipos de emails maliciosos.
• ¿Cómo detectar un email malicioso?
• ¿Qué hacer si cayó en una estafa por email?

Tipos de emails maliciosos:

Emails Phishing

Por lo general, los ciberdelincuentes utilizan emails engañosos para engañar a los usuarios de Internet para que revelen su información privada confidencial. Oor ejemplo, información de inicio de sesión para varios servicios online, cuentas de email o información bancaria online.

Estos ataques se denominan phishing (suplantación de identidad). En un ataque de phishing, los ciberdelincuentes generalmente envían un mensaje por email con algún logotipo de servicio popular (por ejemplo, Microsoft, DHL, Amazon, Netflix), crean urgencia (dirección de envío incorrecta, contraseña caducada, etc.) y colocan un enlace esperando que sus potenciales víctimas hagan clic en el.

Después de hacer clic en el enlace presentado en dicho email, las víctimas son redirigidas a una página web falsa que se ve idéntica o extremadamente similar a la original. Luego se les pide a las víctimas que ingresen su contraseña, los detalles de la tarjeta de crédito o alguna otra información que sea robada por los ciberdelincuentes.

Emails con Archivos Adjuntos Maliciosos

Otro vector de ataque popular son los emails spam (correos no deseado) con archivos adjuntos maliciosos que infectan las computadoras de los usuarios con malware. Los archivos adjuntos maliciosos suelen llevar troyanos capaces de robar contraseñas, información bancaria y otra información confidencial.

En tales ataques, el objetivo principal de los ciberdelincuentes es engañar a sus víctimas potenciales para que abran un archivo adjunto infectado en el email. Para lograr este objetivo, los mensajes de email generalmente hablan de facturas, faxes o mensajes de voz recibidos recientemente.

Si una víctima potencial cae en la trampa y abre el archivo adjunto, su computadora se infectan y los ciberdelincuentes pueden recopilar mucha información confidencial.

Si bien es un método más complicado para robar información personal (los filtros de spam y los programas antivirus generalmente detectan tales intentos), si logran tener éxito, los ciberdelincuentes pueden obtener una gama mucho más amplia de datos y recopilar información durante un período de tiempo prolongado.

Emails de sextorsión

Este es un tipo de phishing. En este caso, los usuarios reciben un email alegando que un ciberdelincuente podría acceder a la cámara web de la víctima potencial y tiene una grabación de video de su masturbación.

Para eliminar del video, se les pide a las víctimas que paguen un rescate (generalmente usando Bitcoin u otra criptomoneda). Sin embargo, todas estas afirmaciones son falsas: los usuarios que reciben dichos emails deben ignorarlos y eliminarlos.

¿Cómo detectar un email malicioso?

Si bien los ciberdelincuentes intentan que sus emails trampas parezcan confiables, aquí hay algunas cosas que debe tener en cuenta cuando intente detectar un email phishing:

• Verifique la dirección email del remitente ("de"): coloque el mouse sobre la dirección "de" y verifique si es legítima. Por ejemplo, si recibió un email de Microsoft, asegúrese de verificar si la dirección de email es @microsoft.com y no algo sospechoso como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Compruebe si hay saludos genéricos: si el saludo en el email es "Estimado usuario", "Estimado @su_email.com", "Estimado cliente", debería generar sospechas. Por lo general, las empresas lo llaman por su nombre. La falta de esta información podría indicar un intento de phishing.
• Verifique los enlaces en el email: coloque el mouse sobre el enlace presentado en el email, si el enlace que aparece parece sospechoso, no haga clic en él. Por ejemplo, si recibió un email de Microsoft y el enlace del email muestra que dirige a firebasestorage.googleapis.com/v0..., no debe confiar en él. Es mejor no hacer clic en los enlaces de los emails, sino visitar la página web de la empresa que le envió el email en primer lugar.
• No confíe ciegamente en los archivos adjuntos de email: por lo general, las empresas legítimas le pedirán que inicie sesión en su página web y vea los documentos desde allí. Si recibió un email con un archivo adjunto, es una buena idea escanearlo con una aplicación antivirus. Los archivos adjuntos de email infectados son un vector de ataque común utilizado por los ciberdelincuentes.

Para minimizar el riesgo de abrir emails phishing y maliciosos, le recomendamos utilizar Combo Cleaner Antivirus para Windows.

Ejemplo de email spam:

¿Qué hacer si cayó en una estafa por email?

• Si hizo clic en un enlace en un email de phishing e ingresó su contraseña: asegúrese de cambiar su contraseña lo antes posible. Por lo general, los ciberdelincuentes recopilan credenciales robadas y luego las venden a otros grupos que las utilizan con fines maliciosos. Si cambia su contraseña de manera oportuna, existe la posibilidad de que los delincuentes no tengan tiempo suficiente para hacer ningún daño.
• Si ingresó la información de su tarjeta de crédito: comuníquese con su banco lo antes posible y explique la situación. Es muy probable que deba cancelar su tarjeta de crédito comprometida y pedir una nueva.
• Si ve algún signo de robo de identidad: debe comunicarse de inmediato con la Federal Trade Commission. Esta institución recopilará información sobre su situación y creará un plan de recuperación personal.
• Si abrió un archivo adjunto malicioso: su computadora probablemente esté infectada, debe escanearla con una aplicación antivirus confiable. Para ello, le recomendamos utilizar Combo Cleaner Antivirus para Windows.
• Ayude a otros usuarios de Internet: informe los emails de phishing a Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center y U.S. Department of Justice.

Preguntas Frecuentes (FAQ)

¿Por qué recibí este correo electrónico?

Los estafadores envían estos correos electrónicos de forma masiva a un gran número de destinatarios a la vez. Las direcciones de correo electrónico se recopilan generalmente a través de filtraciones de datos, se obtienen de sitios web comprometidos o se compran a otros delincuentes. Estas campañas no están dirigidas personalmente.

He proporcionado mi información personal al ser engañado por este correo electrónico, ¿qué debo hacer?

Cambie de inmediato las contraseñas de cualquier cuenta que pueda haber sido comprometida. Si introdujo credenciales de correo electrónico, actualice también la contraseña de todos los servicios vinculados a esa cuenta. En el caso de datos financieros o documentos de identidad, contacte sin demora con las instituciones o autoridades pertinentes.

He descargado y abierto un archivo malicioso adjunto a un correo electrónico, ¿está infectado mi ordenador?

Depende del tipo de archivo. Los archivos ejecutables suelen desencadenar una infección inmediatamente al abrirse. Los formatos de documentos como los PDF o las hojas de cálculo pueden requerir interacción adicional - como habilitar macros - antes de que se active cualquier carga maliciosa.

He leído el correo electrónico pero no abrí el archivo adjunto, ¿está infectado mi ordenador?

No. Simplemente leer o ver un correo electrónico no resulta en una infección. Su dispositivo solo está en riesgo si hizo clic en un enlace, abrió un archivo adjunto o interactuó de algún otro modo con el contenido del correo electrónico.

¿Eliminará Combo Cleaner las infecciones de malware presentes en el archivo adjunto del correo electrónico?

Sí. Combo Cleaner es capaz de detectar y eliminar una amplia gama de amenazas de malware. Dicho esto, las amenazas sofisticadas a veces pueden evadir la detección, por lo que ejecutar un análisis completo del sistema es importante para maximizar la cobertura y garantizar que se identifiquen todas las infecciones.