Qué es la estafa por correo electrónico «Payment Order Award»

¿Qué tipo de correo electrónico es «Payment Order Award»?

Hemos examinado este correo electrónico y hemos concluido que se trata de una estafa. El mensaje se hace pasar por una comunicación oficial del Federal Reserve Bank, afirmando falsamente que el destinatario tiene derecho a un pago de 10.000.000 de dólares autorizado por las Naciones Unidas y el Banco Mundial. Los estafadores lo utilizan para recopilar datos personales y financieros. Este correo electrónico debe ignorarse.

Descripción general de la estafa por correo electrónico «Payment Order Award»

El correo electrónico, supuestamente enviado por un «director de pagos» del Federal Reserve Bank, afirma que el destinatario tiene derecho a un pago de compensación de 10.000.000 de dólares autorizado conjuntamente por las Naciones Unidas y el Banco Mundial. El remitente insta a responder de inmediato, alegando la reciente designación de un director y un supuesto respaldo del presidente de EE. UU.

Para liberar los fondos, el correo electrónico exige que los destinatarios faciliten una amplia variedad de información confidencial, incluidos el nombre completo, la dirección del domicilio, el número de teléfono, el número de cuenta bancaria, el código Swift, el número de ruta, la fecha de nacimiento, la nacionalidad y una copia de su carné de conducir.

Este es un ejemplo de manual de fraude de pago anticipado. No hay ningún pago, ningún premio ni implicación alguna de las Naciones Unidas, el Banco Mundial o el Federal Reserve Bank. Esas organizaciones no tienen ninguna relación con este esquema.

Una vez que los estafadores tienen los datos personales, pueden utilizarlos para el robo de identidad o venderlos a otros delincuentes. A las víctimas que participan se les suele pedir que paguen crecientes «tasas de procesamiento», «impuestos» o «cargos legales» antes de que supuestamente puedan liberarse los fondos. El dinero nunca llega, y cada exigencia solo lleva a otra.

Las estafas por correo electrónico en general

En conclusión, el correo electrónico «Payment Order Award» es un fraude de pago anticipado disfrazado de aviso oficial del Federal Reserve Bank. Su objetivo es recopilar datos personales confidenciales y sustraer dinero a las víctimas mediante tasas inventadas. Los destinatarios deben eliminar este correo electrónico y evitar todo contacto con el supuesto remitente.

A veces, las estafas de este tipo se convierten en esquemas de fraude más amplios. En la correspondencia de seguimiento, los estafadores pueden incluir archivos adjuntos maliciosos diseñados para infectar el dispositivo de la víctima con malware.

Más ejemplos de correos electrónicos de estafa similares son Private Financial Transaction, Messages Are On Hold, y Required System Upgrade.

¿Cómo infectan los equipos las campañas de spam?

Los actores de amenazas suelen propagar malware por correo electrónico adjuntando archivos maliciosos a sus mensajes. Estos archivos pueden estar disfrazados de facturas, recibos o avisos oficiales y presentarse en diversos formatos: ejecutables, archivos comprimidos, documentos de Office, PDF y scripts.

Abrir uno de estos archivos o habilitar funciones como comandos de macro maliciosos puede desencadenar el proceso de instalación del malware. Los enlaces incluidos en los correos electrónicos también pueden dar lugar a descargas automáticas. En la mayoría de los casos, se requiere algún tipo de interacción del usuario para que el malware se ejecute.

¿Cómo evitar la instalación de malware?

Tenga cuidado con los correos electrónicos de remitentes desconocidos o no verificados, en especial los que contienen archivos adjuntos o enlaces y transmiten una sensación de urgencia. Antes de abrir cualquier archivo o hacer clic en cualquier enlace, verifique la legitimidad del remitente a través de canales oficiales.

Descargue software únicamente de sitios web oficiales o tiendas de aplicaciones de confianza. Evite los torrents, los gestores de descargas de terceros y el software pirateado, ya que son canales de distribución habituales de malware. Mantenga actualizados su sistema operativo y las aplicaciones instaladas para beneficiarse de los parches de seguridad más recientes.

Utilice un programa antivirus o antimalware de confianza y manténgalo actualizado. No permita que sitios web desconocidos envíen notificaciones del navegador. Si ya ha abierto un archivo adjunto de correo electrónico sospechoso, le recomendamos ejecutar un análisis con Combo Cleaner Antivirus para Windows para eliminar automáticamente cualquier malware infiltrado.

Aspecto completo de la carta del correo electrónico «Payment Order Award» (GIF):

Texto presentado en la carta del correo electrónico «Payment Order Award»:

Subject: Congratulations About your Pending Fund Get Back To Us Immediately

From The Office Desk Of
Mr,Kelvin Warsh
Payment Director
Federal Reserve Bank

Attention: Beneficiary,

Official Notice: this is to acknowledge the receipt of a compensation Payment Order Award instruction in your favor Valued at US$10.000.000.00, Ten Million United States Dollars Only from United Nations and World Bank.

Be informed that this Bank has been mandated by the United Nations and World Bank Organization to offset your due Payment Valued US$10.000.000.00 with immediate effect.

Meanwhile, we have concluded all arrangements to Set up an payment committee in your name as the beneficiary to enable you confirm your funds directly to your stipulated bank account as the beneficiary,

Be rest assured that I'm here to serve with humility/Transparency and integrity since i was newly appointed as the Federal Reserve bank payment director by President (Donald Trump)Of which you have to be rest assured that every necessary arrangements on how to conclude and finalize this transaction have perfectly done so as soon as we receive your positive response it will encourage us to proceed ahead in accordance with the payment scheduled.

To proceed with the release of your funds as instructed by the United Nations and World Bank, you are required to get back to us with information below.

Careful file the information below:

Full Name:
Residential Address:
Telephone line WhatsApp:
Bank Name:
Account Number:
Swift code:
Routing Number:
Current Occupation:
Date of Birth:
Nationality:
A copy of your Driver License:

Furthermore, upon confirmation of this information. we shall proceed further for the final process of your Payment File and also inform you with the next line of actions.

Thank you for choosing the Federal Reserve Bank. We appreciate the Opportunity to serve you. Do not hesitate to ask question (s) where you consider necessary for clarification.

CONGRATULATIONS!

Thanks, and God bless you,

Sincerely yours,
Mr,Kelvin Warsh
CEO / Head of Transaction & Transfer Department

Eliminación automática instantánea de malware:

La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:

Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por RCS LT, la empresa matriz de PCRisk.

Menú rápido:

• ¿Qué es Payment Order Award estafa de phishing?
• Tipos de emails maliciosos.
• ¿Cómo detectar un email malicioso?
• ¿Qué hacer si cayó en una estafa por email?

Tipos de emails maliciosos:

Emails Phishing

Por lo general, los ciberdelincuentes utilizan emails engañosos para engañar a los usuarios de Internet para que revelen su información privada confidencial. Oor ejemplo, información de inicio de sesión para varios servicios online, cuentas de email o información bancaria online.

Estos ataques se denominan phishing (suplantación de identidad). En un ataque de phishing, los ciberdelincuentes generalmente envían un mensaje por email con algún logotipo de servicio popular (por ejemplo, Microsoft, DHL, Amazon, Netflix), crean urgencia (dirección de envío incorrecta, contraseña caducada, etc.) y colocan un enlace esperando que sus potenciales víctimas hagan clic en el.

Después de hacer clic en el enlace presentado en dicho email, las víctimas son redirigidas a una página web falsa que se ve idéntica o extremadamente similar a la original. Luego se les pide a las víctimas que ingresen su contraseña, los detalles de la tarjeta de crédito o alguna otra información que sea robada por los ciberdelincuentes.

Emails con Archivos Adjuntos Maliciosos

Otro vector de ataque popular son los emails spam (correos no deseado) con archivos adjuntos maliciosos que infectan las computadoras de los usuarios con malware. Los archivos adjuntos maliciosos suelen llevar troyanos capaces de robar contraseñas, información bancaria y otra información confidencial.

En tales ataques, el objetivo principal de los ciberdelincuentes es engañar a sus víctimas potenciales para que abran un archivo adjunto infectado en el email. Para lograr este objetivo, los mensajes de email generalmente hablan de facturas, faxes o mensajes de voz recibidos recientemente.

Si una víctima potencial cae en la trampa y abre el archivo adjunto, su computadora se infectan y los ciberdelincuentes pueden recopilar mucha información confidencial.

Si bien es un método más complicado para robar información personal (los filtros de spam y los programas antivirus generalmente detectan tales intentos), si logran tener éxito, los ciberdelincuentes pueden obtener una gama mucho más amplia de datos y recopilar información durante un período de tiempo prolongado.

Emails de sextorsión

Este es un tipo de phishing. En este caso, los usuarios reciben un email alegando que un ciberdelincuente podría acceder a la cámara web de la víctima potencial y tiene una grabación de video de su masturbación.

Para eliminar del video, se les pide a las víctimas que paguen un rescate (generalmente usando Bitcoin u otra criptomoneda). Sin embargo, todas estas afirmaciones son falsas: los usuarios que reciben dichos emails deben ignorarlos y eliminarlos.

¿Cómo detectar un email malicioso?

Si bien los ciberdelincuentes intentan que sus emails trampas parezcan confiables, aquí hay algunas cosas que debe tener en cuenta cuando intente detectar un email phishing:

• Verifique la dirección email del remitente ("de"): coloque el mouse sobre la dirección "de" y verifique si es legítima. Por ejemplo, si recibió un email de Microsoft, asegúrese de verificar si la dirección de email es @microsoft.com y no algo sospechoso como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Compruebe si hay saludos genéricos: si el saludo en el email es "Estimado usuario", "Estimado @su_email.com", "Estimado cliente", debería generar sospechas. Por lo general, las empresas lo llaman por su nombre. La falta de esta información podría indicar un intento de phishing.
• Verifique los enlaces en el email: coloque el mouse sobre el enlace presentado en el email, si el enlace que aparece parece sospechoso, no haga clic en él. Por ejemplo, si recibió un email de Microsoft y el enlace del email muestra que dirige a firebasestorage.googleapis.com/v0..., no debe confiar en él. Es mejor no hacer clic en los enlaces de los emails, sino visitar la página web de la empresa que le envió el email en primer lugar.
• No confíe ciegamente en los archivos adjuntos de email: por lo general, las empresas legítimas le pedirán que inicie sesión en su página web y vea los documentos desde allí. Si recibió un email con un archivo adjunto, es una buena idea escanearlo con una aplicación antivirus. Los archivos adjuntos de email infectados son un vector de ataque común utilizado por los ciberdelincuentes.

Para minimizar el riesgo de abrir emails phishing y maliciosos, le recomendamos utilizar Combo Cleaner Antivirus para Windows.

Ejemplo de email spam:

¿Qué hacer si cayó en una estafa por email?

• Si hizo clic en un enlace en un email de phishing e ingresó su contraseña: asegúrese de cambiar su contraseña lo antes posible. Por lo general, los ciberdelincuentes recopilan credenciales robadas y luego las venden a otros grupos que las utilizan con fines maliciosos. Si cambia su contraseña de manera oportuna, existe la posibilidad de que los delincuentes no tengan tiempo suficiente para hacer ningún daño.
• Si ingresó la información de su tarjeta de crédito: comuníquese con su banco lo antes posible y explique la situación. Es muy probable que deba cancelar su tarjeta de crédito comprometida y pedir una nueva.
• Si ve algún signo de robo de identidad: debe comunicarse de inmediato con la Federal Trade Commission. Esta institución recopilará información sobre su situación y creará un plan de recuperación personal.
• Si abrió un archivo adjunto malicioso: su computadora probablemente esté infectada, debe escanearla con una aplicación antivirus confiable. Para ello, le recomendamos utilizar Combo Cleaner Antivirus para Windows.
• Ayude a otros usuarios de Internet: informe los emails de phishing a Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center y U.S. Department of Justice.

Preguntas frecuentes (FAQ)

¿Por qué recibí este correo electrónico?

Estos mensajes se distribuyen de forma masiva a un gran número de destinatarios. Los estafadores obtienen las direcciones de correo electrónico a través de filtraciones de datos, páginas de registro falsas y otros métodos. Recibir este correo electrónico no significa que se le haya seleccionado personalmente.

He proporcionado mi información personal al ser engañado por este correo electrónico, ¿qué debo hacer?

Póngase en contacto con su banco de inmediato si compartió cualquier dato de cuentas financieras. Si además proporcionó documentos de identidad u otros datos personales confidenciales, denuncie el asunto a las autoridades locales o a una organización de protección al consumidor sin demora.

He descargado y abierto un archivo malicioso adjunto a un correo electrónico, ¿está infectado mi equipo?

El nivel de riesgo depende del tipo de archivo. Los ejecutables pueden comprometer un sistema casi de inmediato al abrirse. Los documentos y archivos comprimidos suelen requerir un paso adicional, como habilitar macros o ejecutar un instalador incluido, antes de que cualquier malware se active.

He leído el correo electrónico pero no abrí el archivo adjunto, ¿está infectado mi equipo?

Simplemente leer o visualizar un correo electrónico no pone en riesgo su equipo. La infección requiere interactuar activamente con el mensaje: hacer clic en un enlace, abrir un archivo adjunto o habilitar funciones dentro de un archivo. Si solo leyó el correo electrónico sin ninguna otra interacción, su dispositivo está a salvo.

¿Eliminará Combo Cleaner las infecciones de malware presentes en un archivo adjunto de correo electrónico?

Combo Cleaner es capaz de detectar y eliminar la gran mayoría de las amenazas de malware conocidas. Sin embargo, es esencial ejecutar un análisis completo del sistema, ya que algunos programas sofisticados pueden ocultarse en lo más profundo del sistema y podrían no ser detectados por un análisis rápido.