Qué tipo de estafa es «Cloud Services Alert»

¿Qué tipo de correo electrónico es «Cloud Services Alert»?

Hemos examinado este correo electrónico y determinado que se trata de una estafa de phishing. Se hace pasar por una alerta urgente de un proveedor de servicios de correo electrónico, afirmando que varios mensajes entrantes no pudieron entregarse. El objetivo es engañar a los destinatarios para que introduzcan sus credenciales de inicio de sesión en un sitio web fraudulento. Este correo electrónico debe ignorarse para evitar que su cuenta se vea comprometida.

Más información sobre el correo electrónico fraudulento «Cloud Services Alert»

El correo electrónico afirma que 7 mensajes entrantes no llegaron al buzón del destinatario debido a una «configuración obsoleta del servidor». Insta al destinatario a revisar la configuración de su correo web y recuperar los mensajes pendientes antes de que sean eliminados permanentemente al cabo de 48 horas. Este plazo es una táctica de presión diseñada para que los destinatarios actúen con rapidez sin detenerse a cuestionar el mensaje.

Al hacer clic en el botón «Recover Messages» se accede a una página de phishing alojada en above-amethyst-rbit9e8y[.]edgeone[.]dev. Según nuestro análisis, el sitio muestra un formulario de inicio de sesión falso de Gmail, que pide a los visitantes que introduzcan su dirección de correo electrónico y contraseña. Cualquier credencial que se escriba allí va directamente a los estafadores.

Cabe señalar que las páginas de phishing de este tipo a veces adaptan su apariencia según el dominio de correo electrónico del destinatario, imitando el proveedor que se sabe que utiliza el objetivo. Independientemente del servicio que se imite, el objetivo es siempre el mismo: capturar los datos de inicio de sesión de la víctima.

Las credenciales de correo electrónico robadas dan a los atacantes un alcance considerable. Pueden restablecer contraseñas de cuentas vinculadas al buzón, leer comunicaciones privadas, hacerse pasar por la víctima y, potencialmente, acceder a servicios bancarios u otros servicios sensibles conectados a la dirección de correo electrónico comprometida.

Ningún proveedor de correo electrónico legítimo envía advertencias no solicitadas sobre «configuraciones obsoletas del servidor» a través de correos electrónicos como este. Las alertas de servicios genuinas siempre dirigen a los usuarios a la propia plataforma oficial del proveedor. Esta estafa no tiene ninguna relación con ninguna empresa real de servicios en la nube o de correo electrónico.

Las estafas por correo electrónico en general

En conclusión, este es un correo electrónico de phishing disfrazado como una alerta de un servicio de correo electrónico en la nube. Intenta robar credenciales de inicio de sesión dirigiendo a los destinatarios a una página de inicio de sesión falsa de Gmail. Cualquiera que reciba este correo electrónico debe eliminarlo sin interactuar con su contenido.

También vale la pena señalar que campañas de phishing similares se utilizan a veces para distribuir malware.

Más ejemplos de correos electrónicos fraudulentos similares son Roundcube Security Patches, Employee Account Maintenance Notice y MAERSK Shipment Ready For Dispatch.

¿Cómo infectan las campañas de spam los ordenadores?

Los ciberdelincuentes frecuentemente distribuyen malware a través del correo electrónico adjuntando archivos maliciosos directamente a los mensajes. Estos pueden incluir archivos ejecutables, archivos comprimidos como archivos ZIP o RAR, documentos PDF, archivos de Microsoft Office y otros formatos. Abrir dichos archivos - o habilitar comandos de macros maliciosos en los documentos - puede desencadenar la instalación de malware en el dispositivo.

Algunos correos electrónicos de spam omiten completamente los archivos adjuntos y en su lugar incluyen enlaces a sitios web que inician descargas automáticas o solicitan al usuario que descargue y ejecute un programa dañino manualmente. En cualquiera de los escenarios, el malware generalmente requiere alguna forma de interacción del usuario para activarse. Simplemente recibir el correo electrónico no es suficiente para causar una infección.

¿Cómo evitar la instalación de malware?

Trate los correos electrónicos inesperados con precaución, especialmente aquellos que crean urgencia o le presionan para actuar de inmediato. No abra archivos adjuntos ni haga clic en enlaces de mensajes de remitentes que no reconozca o de quienes no esperaba tener noticias. En caso de duda, verifique el mensaje a través del sitio web oficial del remitente.

Descargue software solo de sitios web oficiales de desarrolladores o de tiendas de aplicaciones de confianza. Evite los programas pirateados, los generadores de claves y los cracks de software, ya que estos son portadores comunes de malware. Mantener su sistema operativo y aplicaciones actualizados también cierra las brechas de seguridad que los atacantes explotan frecuentemente.

Utilice una herramienta antivirus de buena reputación y manténgala actualizada. Rechace las solicitudes de notificación del navegador de sitios web en los que no confíe. Si sospecha que ya ha abierto un archivo malicioso, le recomendamos ejecutar un análisis con Combo Cleaner Antivirus para Windows para detectar y eliminar cualquier amenaza presente.

Texto presentado en la carta del correo electrónico «Cloud Services Alert»:

Subject: Email Deliverability Failure: You have pending incoming messages 2026-06-30 19:43

******** Cloud Services Alert

******** system flagged 7 incoming emails that could not be delivered to ******** because your mailbox is still using an outdated server configuration for incoming and outgoing messages.

To avoid delivery delays, please review your webmail settings and check pending messages.

Failure to resolve this issue may result in the automatic deletion of these emails after 48 hours.

[Recover Messages]

******** Notice 2026

Un sitio web falso de Gmail utilizado en esta estafa:

Eliminación automática instantánea de malware:

La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:

Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por RCS LT, la empresa matriz de PCRisk.

Menú rápido:

• ¿Qué es Cloud Services Alert estafa de phishing?
• Tipos de emails maliciosos.
• ¿Cómo detectar un email malicioso?
• ¿Qué hacer si cayó en una estafa por email?

Tipos de emails maliciosos:

Emails Phishing

Por lo general, los ciberdelincuentes utilizan emails engañosos para engañar a los usuarios de Internet para que revelen su información privada confidencial. Oor ejemplo, información de inicio de sesión para varios servicios online, cuentas de email o información bancaria online.

Estos ataques se denominan phishing (suplantación de identidad). En un ataque de phishing, los ciberdelincuentes generalmente envían un mensaje por email con algún logotipo de servicio popular (por ejemplo, Microsoft, DHL, Amazon, Netflix), crean urgencia (dirección de envío incorrecta, contraseña caducada, etc.) y colocan un enlace esperando que sus potenciales víctimas hagan clic en el.

Después de hacer clic en el enlace presentado en dicho email, las víctimas son redirigidas a una página web falsa que se ve idéntica o extremadamente similar a la original. Luego se les pide a las víctimas que ingresen su contraseña, los detalles de la tarjeta de crédito o alguna otra información que sea robada por los ciberdelincuentes.

Emails con Archivos Adjuntos Maliciosos

Otro vector de ataque popular son los emails spam (correos no deseado) con archivos adjuntos maliciosos que infectan las computadoras de los usuarios con malware. Los archivos adjuntos maliciosos suelen llevar troyanos capaces de robar contraseñas, información bancaria y otra información confidencial.

En tales ataques, el objetivo principal de los ciberdelincuentes es engañar a sus víctimas potenciales para que abran un archivo adjunto infectado en el email. Para lograr este objetivo, los mensajes de email generalmente hablan de facturas, faxes o mensajes de voz recibidos recientemente.

Si una víctima potencial cae en la trampa y abre el archivo adjunto, su computadora se infectan y los ciberdelincuentes pueden recopilar mucha información confidencial.

Si bien es un método más complicado para robar información personal (los filtros de spam y los programas antivirus generalmente detectan tales intentos), si logran tener éxito, los ciberdelincuentes pueden obtener una gama mucho más amplia de datos y recopilar información durante un período de tiempo prolongado.

Emails de sextorsión

Este es un tipo de phishing. En este caso, los usuarios reciben un email alegando que un ciberdelincuente podría acceder a la cámara web de la víctima potencial y tiene una grabación de video de su masturbación.

Para eliminar del video, se les pide a las víctimas que paguen un rescate (generalmente usando Bitcoin u otra criptomoneda). Sin embargo, todas estas afirmaciones son falsas: los usuarios que reciben dichos emails deben ignorarlos y eliminarlos.

¿Cómo detectar un email malicioso?

Si bien los ciberdelincuentes intentan que sus emails trampas parezcan confiables, aquí hay algunas cosas que debe tener en cuenta cuando intente detectar un email phishing:

• Verifique la dirección email del remitente ("de"): coloque el mouse sobre la dirección "de" y verifique si es legítima. Por ejemplo, si recibió un email de Microsoft, asegúrese de verificar si la dirección de email es @microsoft.com y no algo sospechoso como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Compruebe si hay saludos genéricos: si el saludo en el email es "Estimado usuario", "Estimado @su_email.com", "Estimado cliente", debería generar sospechas. Por lo general, las empresas lo llaman por su nombre. La falta de esta información podría indicar un intento de phishing.
• Verifique los enlaces en el email: coloque el mouse sobre el enlace presentado en el email, si el enlace que aparece parece sospechoso, no haga clic en él. Por ejemplo, si recibió un email de Microsoft y el enlace del email muestra que dirige a firebasestorage.googleapis.com/v0..., no debe confiar en él. Es mejor no hacer clic en los enlaces de los emails, sino visitar la página web de la empresa que le envió el email en primer lugar.
• No confíe ciegamente en los archivos adjuntos de email: por lo general, las empresas legítimas le pedirán que inicie sesión en su página web y vea los documentos desde allí. Si recibió un email con un archivo adjunto, es una buena idea escanearlo con una aplicación antivirus. Los archivos adjuntos de email infectados son un vector de ataque común utilizado por los ciberdelincuentes.

Para minimizar el riesgo de abrir emails phishing y maliciosos, le recomendamos utilizar Combo Cleaner Antivirus para Windows.

Ejemplo de email spam:

¿Qué hacer si cayó en una estafa por email?

• Si hizo clic en un enlace en un email de phishing e ingresó su contraseña: asegúrese de cambiar su contraseña lo antes posible. Por lo general, los ciberdelincuentes recopilan credenciales robadas y luego las venden a otros grupos que las utilizan con fines maliciosos. Si cambia su contraseña de manera oportuna, existe la posibilidad de que los delincuentes no tengan tiempo suficiente para hacer ningún daño.
• Si ingresó la información de su tarjeta de crédito: comuníquese con su banco lo antes posible y explique la situación. Es muy probable que deba cancelar su tarjeta de crédito comprometida y pedir una nueva.
• Si ve algún signo de robo de identidad: debe comunicarse de inmediato con la Federal Trade Commission. Esta institución recopilará información sobre su situación y creará un plan de recuperación personal.
• Si abrió un archivo adjunto malicioso: su computadora probablemente esté infectada, debe escanearla con una aplicación antivirus confiable. Para ello, le recomendamos utilizar Combo Cleaner Antivirus para Windows.
• Ayude a otros usuarios de Internet: informe los emails de phishing a Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center y U.S. Department of Justice.

Preguntas frecuentes (FAQ)

¿Por qué recibí este correo electrónico?

Los correos electrónicos fraudulentos de este tipo se envían de forma masiva a un gran número de personas a la vez y no están dirigidos a individuos específicos. Los ciberdelincuentes recopilan direcciones de correo electrónico a través de filtraciones de datos, sitios web extraídos, listas compradas y medios similares.

He proporcionado mi información personal al ser engañado por este correo electrónico, ¿qué debo hacer?

Si introdujo sus credenciales de inicio de sesión, cambie su contraseña de inmediato, tanto en la cuenta afectada como en cualquier otra cuenta que utilice la misma contraseña.

Si también proporcionó datos de pago o datos de identificación, póngase en contacto con las instituciones financieras o autoridades pertinentes lo antes posible.

He descargado y abierto un archivo malicioso adjunto a un correo electrónico, ¿está mi ordenador infectado?

El riesgo depende del tipo de archivo. Los archivos ejecutables normalmente activan el malware de inmediato al abrirse. Los formatos de documento como PDF o archivos de Word son generalmente menos peligrosos de forma inmediata, aunque todavía pueden suponer un riesgo si le solicitan que habilite macros o ejecute componentes adicionales.

He leído el correo electrónico pero no abrí el archivo adjunto, ¿está mi ordenador infectado?

Leer un correo electrónico sin hacer clic en ningún enlace ni abrir ningún archivo no pone en riesgo su ordenador. La infección requiere interactuar activamente con el contenido malicioso. Si solo leyó el mensaje, su dispositivo no está comprometido.

¿Combo Cleaner eliminará las infecciones de malware que estaban presentes en el archivo adjunto del correo electrónico?

Combo Cleaner es capaz de detectar y eliminar la gran mayoría del malware conocido. Se recomienda ejecutar un análisis completo del sistema, ya que las amenazas más sofisticadas pueden requerir un análisis exhaustivo para ser encontradas y eliminadas.