Estafas de phishing de la semana: FedEx, Venmo, AT&T, Cathay Pacific, Eva Air, ¡y MÁS!

Este artículo es de Trend Micro.

Consulte las principales estafas de phishing por SMS y correo electrónico de la semana. ¿Puede detectar estas estafas?

¿Qué es una estafa de phishing?

El phishing consiste en que los estafadores se hacen pasar por marcas, empresas y organizaciones famosas enviando mensajes de texto o correos electrónicos falsos que contienen enlaces de phishing. El objetivo es inducirle a abrir los enlaces maliciosos utilizando diversas excusas.

Entonces, ¿a dónde conducen los enlaces de phishing?

1. Falsas páginas de encuestas en línea:

En algunos casos, conducen a páginas de encuestas en línea en las que se afirma que se puede conseguir un regalo rellenando un cuestionario en línea. Después de rellenar la encuesta, se le pide que introduzca información personal, como números de tarjetas de crédito, antes de poder entregarle su "regalo".

2. Páginas de inicio de sesión falsas:

En otros casos, los enlaces llevan a páginas de inicio de sesión falsas que suplantan la identidad de varias marcas. Estas páginas le piden que envíe sus credenciales de inicio de sesión para ver el estado de la entrega, cambiar la configuración o cualquier otro motivo que le hayan dado los estafadores.

Los estafadores pueden registrar cualquier información confidencial que introduzcas en sus páginas de encuestas y utilizar los datos para cometer ciberdelitos. Por ejemplo, podrían piratear tu cuenta y retirar tu dinero, e incluso utilizar tu información para cometer un robo de identidad. No se lo permitas.

Estas son las principales estafas de phishing que hemos observado esta semana.

Principales estafas de phishing de la semana

Estafas de entrega de FedEx

Haciéndose pasar por FedEx, los estafadores le envían un falso mensaje de entrega. Los enlaces adjuntos llevan a una falsa página de inicio de sesión de FedEx. No caiga en la trampa.

• frm:fedex.2557027 msg:816884952-el conductor del transportista no pudo entregar su paquete hoy. <URL>

Estafa del cheque de vacunas COVID-19

Ya hemos escrito anteriormente sobre estafas con mensajes de texto sobre la vacuna COVID-19. Ten cuidado con la última versión. Los estafadores afirman falsamente que puedes obtener un "cheque COVID" si te has vacunado a través de un enlace de phishing. No caigas en la trampa.

• ¿no has recibido tu cheque covid de 125$ por vacunarte? aprende cómo reclamarlo siguiendo este enlace

Estafa en el seguro de coche

Ya hemos informado anteriormente sobre estafas de presupuestos de seguros de coche en las que los estafadores se hacen pasar por el DMV (Departamento de Vehículos Motorizados) y envían mensajes de texto con enlaces de phishing. Ahora aparece una nueva estafa dirigida a conductores:

• Driver-Safety Paymn't Issued - Your $8,852 check is being sent today. To cIaim yours, go here <URL>.

El enlace de phishing adjunto le lleva a una entrada de blog sobre la "nueva norma" en materia de consejos sobre seguros de coche y le pide que compruebe su tasa de descuento:

Para ver su presupuesto de seguro, deberá introducir sus datos personales:

Sin embargo, en lugar de mostrarte el resultado, la página dice que algo ha ido mal. De hecho, ¡tus credenciales ya están en manos de los estafadores!

Estafa de los regalos gratis

Haciéndose pasar por marcas famosas, los estafadores envían mensajes de texto con enlaces de suplantación de identidad, afirmando falsamente que están organizando campañas de sorteos para celebrar aniversarios o regalando obsequios al azar. Dicen a la gente que han ganado premios (iPhones, iPads u otros productos caros) y les indican que reclamen los regalos a través de los enlaces adjuntos.

1. Venmo

• Usuario de Venmo: Ha sido seleccionado para recibir un regalo por valor de al menos 100 dólares por una encuesta de 2 minutos <URL>.

Fuente: Reddit

2. AT&T

ATT Free Msg: Factura de agosto procesada. Gracias, Arthur. Aquí tienes un regalito: <URL>

Fuente: Reddit

Estafa por correo electrónico del programa de fidelización de aerolíneas

¿A quién no le gustan las millas de avión gratis? Los estafadores lo saben, así que se hacen pasar por compañías aéreas y te envían correos electrónicos que dicen que puedes unirte a su programa de fidelización de millas y conseguir millas gratis a través del botón.

Ahora, deberías saber lo que ocurre a continuación: ¡te llevarán a una página de inicio de sesión falsa y te engañarán para que envíes información personal!

1. Cathay Pacific

2. Eva Air

Cómo protegerse

• Compruebe dos veces el número de móvil o la dirección de correo electrónico del remitente.
• Los regalos o premios gratuitos son siempre una señal de alarma.
• Póngase en contacto directamente con el servicio de atención al cliente de una organización para obtener ayuda y asistencia.
• NUNCA haga clic en enlaces o archivos adjuntos de fuentes desconocidas. Utilice Trend Micro Check para detectar fácilmente las estafas.

Después de anclar la extensión del navegador Trend Micro Check, bloqueará automáticamente los sitios peligrosos:

2. Envíe enlaces o capturas de pantalla de mensajes de texto sospechosos a Trend Micro Check on WhatsApp para la detección inmediata de estafas.

Descargue Trend Micro Maximum Security para disfrutar de una protección aún mayor, que incluye Web Threat Protection, Ransomware Protection, Anti-phishing y Anti-spam Protection. Acceda también a Privacy Scanner para Facebook y Twitter, Social Networking Protection y Parental Controls. Haz clic en el botón de abajo para probarlo:

¿Lograste detectar las estafas? Recuerda, COMPRUEBA siempre antes de dar información personal. Si este artículo te ha resultado útil o interesante, COMPÁRTELO para ayudar a proteger a tus amigos y familiares.