Es “Removal Of Dormant/Inactive Accounts” email parte de una campaña de phishing que tiene como objetivo robar credenciales de inicio de sesión de correo electrónico. Es una campaña de phishing muy básica que intenta engañar a los usuarios afirmando que sus cuentas de correo electrónico se eliminarán a menos que confirmen que todavía están activas. Si los usuarios hacen clic en el botón del correo electrónico, serán llevados a un sitio de phishing.
Se “Removal Of Dormant/Inactive Accounts” email disfraza como un correo electrónico de notificación del proveedor de servicios de correo electrónico y explica que se eliminarán las cuentas inactivas/inactivas. Si los usuarios desean evitar perder sus cuentas de correo electrónico, supuestamente deben confirmar que aún está activa haciendo clic en el botón “Confirmar aquí” provisto. Si los usuarios hacen clic en él, serán llevados a un sitio de phishing que imita la página de inicio de sesión del proveedor de servicios de correo electrónico legítimo. Si los usuarios escriben sus contraseñas, la información se transferirá a los ciberdelincuentes que operan esta campaña de phishing.
Esta campaña de phishing en particular es de muy bajo esfuerzo y es obvia de inmediato. El correo electrónico tiene todas las señales que apuntan a que es malicioso. Sin embargo, es solo una de las muchas campañas de phishing. Las credenciales de inicio de sesión de correo electrónico son particularmente valiosas para los ciberdelincuentes, por lo que a menudo son atacadas. Las cuentas de correo electrónico no solo contienen información altamente confidencial de los usuarios, sino que también están conectadas a innumerables otras cuentas. Obtener acceso a una cuenta de correo electrónico podría dar a los actores maliciosos acceso a otras cuentas de los usuarios, lo que tendría consecuencias muy graves.
Los usuarios deben tener mucho cuidado con sus credenciales de inicio de sesión de correo electrónico. También recomendamos familiarizarse con los signos más comunes de un correo electrónico de phishing para evitar caer en ellos en el futuro.
Aquí está el texto completo de la “Removal Of Dormant/Inactive Accounts” email :
Subject: [-]: Please confirm to continue.
-,
Here is a notification to confirm – is still active Begins removal of dormant/inactive accounts.Please confirm immediately
Click ‘below to continue.
Confirm Here
Señales de un correo electrónico de phishing
La mayoría de los usuarios habituales tienden a encontrar correos electrónicos de phishing genéricos en lugar de las variantes más sofisticadas, que generalmente están dirigidas a personas u objetivos de alto perfil. Esto significa que la mayoría de los usuarios deberían ser capaces de identificar los intentos de phishing dirigidos a ellos si saben qué buscar.
Los correos electrónicos de phishing se crean para imitar los correos electrónicos de empresas y proveedores de servicios legítimos. Por ejemplo, esto “Removal Of Dormant/Inactive Accounts” email pretende ser de un proveedor de servicios de correo electrónico legítimo. Tras una inspección más cercana, queda muy claro que el correo electrónico está mal construido y carece del profesionalismo que se espera de una empresa creíble. Esto hace que el correo electrónico sea muy obvio.
Una buena manera de determinar si un correo electrónico es legítimo o spam/malicioso es comprobar cómo se dirige a usted. No “Removal Of Dormant/Inactive Accounts” email se dirige a usted por su nombre, lo cual es una señal de alerta inmediata. Las empresas legítimas suelen tomarse el tiempo necesario para personalizar su correspondencia, dirigiéndose a los usuarios por sus nombres de pila o nombres completos para crear una sensación más individualizada. Pero los correos electrónicos de phishing a menudo recurren al uso de términos genéricos como “Cliente”, “Miembro” o simplemente “Usuario”. La falta de personalización es a menudo una señal reveladora de que el correo electrónico no es un correo electrónico genuino de una fuente confiable. Este particular “Removal Of Dormant/Inactive Accounts” email utiliza su correo electrónico para dirigirse a usted, y eso lo delata de inmediato, ya que su proveedor de correo electrónico siempre se dirigirá a usted por su nombre.
Además, otra señal de alerta común asociada con los correos electrónicos de phishing son los errores ortográficos y gramaticales. Las empresas de renombre no tendrán errores en sus correos electrónicos porque eso parecería muy poco profesional. Si observa varios errores en un correo electrónico que afirma provenir de una fuente creíble, debería levantar inmediatamente sus sospechas sobre la legitimidad del correo electrónico. Tiene “Removal Of Dormant/Inactive Accounts” email muchos errores, a pesar de tener muy poco texto.
Una estrategia particular que los phishers utilizan con frecuencia es crear una falsa sensación de urgencia. A menudo afirman que hay un problema con una cuenta que necesita atención inmediata. No “Removal Of Dormant/Inactive Accounts” email es una excepción, ya que afirma que su cuenta de correo electrónico se eliminará si no actúa. Estas tácticas de presión están diseñadas para incitar al pánico y llevar a los usuarios a hacer clic en enlaces o tomar medidas apresuradamente, sin tener en cuenta las posibles consecuencias. Es crucial mantener la calma cuando se trata de correos electrónicos no solicitados; Si recibe un correo electrónico que insiste en que debe actuar rápidamente, siempre es más seguro abstenerse de hacer clic en cualquier enlace. En su lugar, tómese el tiempo para iniciar sesión manualmente en su cuenta y verificar el problema.
Por último, y quizás lo más importante, siempre debes comprobar la URL antes de iniciar sesión en cualquier sitio web. Los sitios de phishing a menudo se hacen para parecerse a sitios legítimos, con colores y diseños similares, pero sus URL siempre los delatarán. Aunque los actores maliciosos pueden emplear varias técnicas para enmascarar una URL ilegítima, un examen cuidadoso generalmente puede ayudarlo a detectar inconsistencias o señales de alerta que indican que el sitio no es genuino. Nunca intente iniciar sesión en ningún lugar si no reconoce la URL.
Eliminar “Removal Of Dormant/Inactive Accounts” email
Si no ha interactuado con el correo electrónico, no necesita hacer nada más que eliminarlo “Removal Of Dormant/Inactive Accounts” email de su bandeja de entrada. Sin embargo, si ha hecho clic en el enlace y ha escrito su contraseña, debe cambiarla de inmediato.