Es posible que recibas este tipo de correo en alguna de tus cuentas de email en algún momento por estas fechas. Pues muchos servidores, dominios de correo y direcciones de hotmail y gmail españoles se están viendo bombardeadas por estos intentos de robo de datos desde Vietnam y otros paises de oriente. En el asunto podemos leer «» RE: ✅ [Última Notificación] Información sobre de tu servicio – Número de caso: A0773901762 «» . Se trata de un mensaje peligroso de SPAM que no debes contestar, ni pulsar en los enlaces, ni descargar los archivos adjuntos. En este artículo explicaremos la estructura de estos correos mailiciosos y cómo hacen para robar tus datos personales, cuentas bancarias o contraseñas de Facebook u otras redes sociales.
Vamos a revisar el correo detenidamente y a aprender a detectar fraudes y estafas similares.
![RE: ✅ [Última Notificación] Información sobre de tu servicio](https://alfalyncis.com/wp-content/uploads/2020/01/spam-apple-correo.png)
Este email de SPAM en concreto viene desde la cuenta: iCloud <notifications-customer.mails.id-5325759739@maio-actividad.com> haciéndose pasar por el servicio de iCloud de Apple. El número de caso puede ser cualquier combinación de números aleatoria. Para empezar, la primera señal de alerta es que no proviene desde un servidor de Apple, sino del dominio «maio-actividad.com«. (ATENCIÓN: No visites este dominio).
Este tipo de correos maliciosos están englobados en la categoría de phishing (Suplantación de indentidad de otra persona o entidad). Para confundirte, el propio hacker envía también el correo a dos direcciones de email que simulan el soporte de Apple, que son service@customer.apple.com y email@support.apple.com. Por lo general, sean o no válidas esas direcciones, las empresas que manejan cuentas de este tipo nunca contestan a los emails que se envían a esas cuentas. Esto, si no estás familiarizado con tu programa proveedor de correo Outlook, Thunderbird o el que utilices, puede crear confusión. La alarma viene cuando lees el contenido del mensaje.
El mensaje de email dice lo siguiente:
«»
| Estimado Cliente, | ||||
|
«»
Toda esta información es totalmente falsa. Donde dice «Verificar Cuenta«, en el mensaje original, contiene un enlace que te lleva a http://123.uhm.vn/1270934?idtrack=g0tRV3KL (ATENCIÓN, NO VISITAR ESE ENLACE. POTENCIALMENTE PELIGROSO). Ese dominio proviene de un servidor de Vietnam (uhm.vn), y está acompañado de un código de programación (1270934?idtrack=g0tRV3KL) que descargará información de tu navegador sin tu consentimiento. Esta información puede contener datos personales, contraseñas de páginas que visitas y contraseñas de cuentas que utilizas en tu ordenador o en tu móvil.
El correo también viene acompañado de un PDF que no debes descargar ni abrir por seguridad, pero te mostramos su contenido:
![RE: ✅ [Última Notificación] Información sobre de tu servicio](https://alfalyncis.com/wp-content/uploads/2020/01/spam-apple.png)
Recuerda siempre revisar bien los correos antes de abrirlos. Si no has hecho ninguna operación con la entidad remitente, desconfía de los emails recibidos. Si tienes dudas, algunas consulta o has abierto un email sospechoso y piensas que tus datos o contraseñas pueden estar en riesgo, podemos enviarte un técnico a casa o recibirte en nuestras oficinas para prevenir daños mayores.
Esperamos haberte ayudado a detectar este tipo de mensajes fraudulentos o parecidos. Recuerda:
- No hacer caso a correos si no interactuaste con el remitente antes.
- Revisar el remitente en la casilla de remitente, no en los receptores («De:» es remitente. «A:» es receptores).
- No abrir, ni pulsar enlaces, ni descargar adjuntos de mensajes dudosos.
- Ante la duda, CERO RIESGOS: Consulta con un especialista.
Si has detectado algún correo malicioso y quieres enviárnoslo para que hagamos un análisis, puedes reenviarlo a nuestro email de contacto. Si quieres puedes aportar detalles. Se agradece colaboración.
