La estafa por correo electrónico del Proyecto CashAid es un esquema fraudulento que intenta engañar a los destinatarios para que proporcionen información personal y/o envíen fondos.. Esta estafa suele implicar un correo electrónico que afirma que el destinatario ha sido seleccionado como beneficiario de una determinada cantidad de dinero.. Sin embargo, Este correo electrónico es un intento de phishing y debe ignorarse y denunciarse..

Comprender la estafa del proyecto CashAid

El correo electrónico fraudulento comienza con un saludo genérico, dirigirse al destinatario como “beneficiario de la subvención” y felicitarlo por haber sido seleccionado para el programa de Children Charity Foundation. (CCF) Subvención de ayuda en efectivo. El remitente, quien dice ser Marvin Hollis, Oficial de desembolsos en CCF, afirma que la dirección de correo electrónico del destinatario fue elegida al azar durante un proceso de selección que involucró a asistentes a seminarios/conferencias y usuarios de Internet.

El correo electrónico promete una subvención sustancial de $2,740,000, dividido en dos componentes: $1,740,000 para obras de caridad destinadas a ayudar a niños desfavorecidos y $1,000,000 para el desarrollo empresarial personal del destinatario.

Para proceder con la liberación de la subvención, Se insta al destinatario a completar de inmediato un “Formulario de vale del plan de pago de subvenciones” (GPSV) adjunto al correo electrónico. El correo electrónico enfatiza la importancia de mantener confidencial el número de calificación proporcionado para evitar la descalificación.. También se solicita al destinatario que acuse recibo llamando directamente al remitente..

El propósito de la estafa por correo electrónico del Proyecto CashAid

El propósito de la estafa por correo electrónico del Proyecto CashAid es engañar a los destinatarios para que divulguen información personal o envíen dinero al estafador.. Los estafadores detrás de este correo electrónico pueden buscar información personal como nombres completos, direcciones, fechas de nacimiento, y detalles financieros como información de cuenta bancaria o tarjeta de crédito.

Además, Los estafadores pueden intentar solicitar tarifas por adelantado o cargos adicionales con diversos pretextos.. Podrían alegar que se exigen determinadas tasas para tramitar la subvención., facilitar la liberación de fondos, o cubrir los costos administrativos.

Los destinatarios deben actuar con cautela y abstenerse de realizar pagos o proporcionar información financiera en respuesta a dichas solicitudes..

Resumen de amenazas: Estafa por correo electrónico del proyecto CashAid

Tipo de amenaza	Suplantación de identidad, Scam, Ingeniería social, Fraude
Reclamo falso	El destinatario ha sido seleccionado como beneficiario.
Ocultar	Carta de Marvin Hollis, Oficial de desembolsos en CCF
Síntomas	Compras en línea no autorizadas, contraseñas de cuentas en línea modificadas, el robo de identidad, acceso ilegal a la computadora
Métodos de distribución	Correos electrónicos engañosos, anuncios emergentes falsos en línea, técnicas de envenenamiento del motor de búsqueda, dominios mal escritos
Daño	Pérdida de información privada sensible, pérdida monetaria, el robo de identidad

Correos electrónicos fraudulentos similares

Los correos electrónicos de este tipo suelen compartir características comunes., como su naturaleza no solicitada, saludos genericos, promesas de ganancias financieras sustanciales, llamados urgentes a la acción, solicitudes de información personal o financiera, y el uso de archivos adjuntos o enlaces que puedan contener malware.

A menudo emplean tácticas para crear una sensación de urgencia., explotar la confianza, y manipular a los destinatarios para que revelen información confidencial o realicen transacciones financieras. Ejemplos de correos electrónicos similares son “Coetzee & Estafa por correo electrónico de los abogados de Fisher,” “Estafa por correo electrónico de asistencia para mover fondos,” and “LOTERIA NAVIDAD 2023 Estafa por correo electrónico”.

¿Cómo infectan las campañas de spam las computadoras??

Los actores de amenazas utilizan el correo electrónico para introducir malware en las computadoras mediante la incorporación de enlaces o archivos adjuntos dañinos en sus mensajes.. Cuando las personas hacen clic en estos enlaces o abren los archivos adjuntos, Sin saberlo, desencadenan la descarga de malware en sus sistemas informáticos.. En la mayoría de los casos, Los usuarios activan el malware ellos mismos..

El software malicioso puede camuflarse dentro de varios tipos de archivos, incluyendo ejecutables (.exe), documentos PDF (.pdf), guiones (.js, .VBS), archivos (.Código Postal, .rar), atajos (.LNK), Archivos de MS Office como (.xls, .doc), paquetes de instalación (.msi, .dmg), y archivos HTML (.html, .htm).

Tenga esto en cuenta al otorgar permisos a aplicaciones desconocidas para habilitar esta opción:

Cómo evitar la instalación de malware?

Para evitar la instalación de malware, Es importante estar atento al manejar correos electrónicos que le alienten a abrir archivos adjuntos o hacer clic en enlaces.. Abstenerse de acceder a archivos o interactuar con enlaces en correos electrónicos que parezcan irrelevantes o inesperados., especialmente si provienen de direcciones desconocidas. Adopte una postura proactiva actualizando constantemente su sistema operativo y el software instalado para asegurarse de tener los últimos parches de seguridad..

Utilice soluciones antivirus y antimalware confiables como capa adicional de protección. Evite interactuar con anuncios dudosos y absténgase de descargar archivos de fuentes en las que no confíe.. Al obtener software, Elija sitios web oficiales y tiendas de aplicaciones acreditadas para minimizar la probabilidad de encontrar contenido malicioso..

Si ya ha abierto archivos adjuntos maliciosos, Recomendamos ejecutar un análisis con un software antivirus confiable para eliminar automáticamente cualquier malware infiltrado..

Tipos de correos electrónicos maliciosos

Correos electrónicos de phishing

Los correos electrónicos de phishing son el tipo más común de correos electrónicos maliciosos. Los ciberdelincuentes utilizan estos correos electrónicos para engañar a los usuarios desprevenidos de Internet para que revelen su información privada confidencial., como credenciales de inicio de sesión para servicios en línea, cuentas de correo electrónico, o información bancaria en línea.

En un ataque de phishing, Los ciberdelincuentes suelen enviar un mensaje de correo electrónico que parece provenir de una empresa o servicio de confianza., como Microsoft, DHL, Amazon, o netflix. Estos correos electrónicos a menudo crean una sensación de urgencia., Reclamar problemas con la cuenta del destinatario o la necesidad de una acción inmediata..

Los correos electrónicos suelen contener un enlace que conduce a un sitio web falso diseñado para parecer idéntico o muy similar al original.. Una vez que los usuarios ingresan sus credenciales de inicio de sesión en el sitio web falso, Los ciberdelincuentes recopilan su información con fines maliciosos..

Correos electrónicos con archivos adjuntos maliciosos

Otro vector de ataque popular es el spam de correo electrónico con archivos adjuntos maliciosos.. Estos archivos adjuntos suelen contener troyanos u otros tipos de malware que pueden robar contraseñas., información bancaria, y otros datos confidenciales de la computadora de la víctima.

Los ciberdelincuentes utilizan diversas tácticas para incitar a los usuarios a abrir estos archivos adjuntos, como por ejemplo afirmar que son facturas, faxes, o mensajes de voz. Una vez abierto el archivo adjunto, el malware infecta la computadora de la víctima, permitiendo a los ciberdelincuentes recopilar información confidencial.

Correos electrónicos de sextorsión

Los correos electrónicos de sextorsión son un tipo de correo electrónico de phishing que se aprovecha de los miedos y vulnerabilidades de las personas.. En estos correos electrónicos, Los destinatarios reciben un mensaje que afirma que el ciberdelincuente accedió a su cámara web y los grabó participando en actividades explícitas..

El correo electrónico amenaza con publicar el vídeo a menos que se pague un rescate., generalmente en forma de criptomoneda. Sin embargo, estas afirmaciones son falsas, y los destinatarios deben ignorar y eliminar estos correos electrónicos.

Cómo detectar un correo electrónico malicioso?

Para protegerse de correos electrónicos maliciosos, es importante poder detectar los signos de un correo electrónico de phishing o estafa. A continuación se muestran algunos indicadores clave que debe buscar:

1. Verifique la dirección de correo electrónico del remitente: Pase el mouse sobre la dirección "de" y verifique que sea legítima. Tenga cuidado con las direcciones de correo electrónico que estén ligeramente mal escritas o sean diferentes del dominio oficial de la empresa..

2. Busque saludos genéricos.: Las empresas legítimas suelen dirigirse a usted por su nombre o nombre de usuario.. Sospeche de los correos electrónicos que utilicen saludos genéricos como "Estimado usuario" o "Estimado y valioso cliente".

3. Consulta los enlaces en el correo electrónico.: Pase el mouse sobre los enlaces del correo electrónico y verifique la URL que aparece. Si parece sospechoso o diferente del sitio web oficial, no hagas clic en él.

4. Tenga cuidado con los archivos adjuntos de correo electrónico: Los archivos adjuntos maliciosos pueden contener malware que infecta su computadora. No abra archivos adjuntos de fuentes desconocidas o que no sean de confianza. Escanee siempre los archivos adjuntos con software antivirus antes de abrirlos.

5. Esté atento a la urgencia o la presión: Los estafadores suelen crear una sensación de urgencia para impulsar una acción rápida. Sea escéptico con los correos electrónicos que afirman que debe actuar de inmediato o correr el riesgo de sufrir consecuencias negativas..

Manteniéndose alerta y siguiendo estas pautas, puede protegerse mejor para no ser víctima de correos electrónicos maliciosos.

Qué hacer si cayó en una estafa por correo electrónico?

Si ha sido víctima de una estafa por correo electrónico y proporcionó información personal o realizó un pago a estafadores, Es importante tomar medidas inmediatas para mitigar el daño potencial..

1. Cambia tus contraseñas: Si proporcionó credenciales de inicio de sesión o contraseñas, cámbielos inmediatamente para las cuentas afectadas. Usa fuerte, contraseñas únicas para cada cuenta para minimizar el riesgo de un mayor compromiso.

2. Póngase en contacto con su banco o compañía de tarjeta de crédito: Si proporcionó información financiera, como los datos de la tarjeta de crédito, póngase en contacto con su banco o compañía de tarjeta de crédito para informar el incidente. Pueden ayudar a monitorear sus cuentas para detectar cualquier actividad no autorizada y tomar las medidas adecuadas..

3. Reportar la estafa: Reportar la estafa a las autoridades pertinentes., como su agencia local de aplicación de la ley, la Comisión Federal de Comercio (FTC), y el Centro de Denuncias de Delitos en Internet (IC3). Proporcione tanta información como sea posible sobre la estafa y sus interacciones con los estafadores..

4. Monitorea tus cuentas: Esté atento a sus cuentas financieras e informes crediticios para detectar cualquier actividad sospechosa.. Considere colocar una alerta de fraude o congelar su crédito en su archivo de crédito para evitar el acceso no autorizado..

5. Edúcate a ti mismo y a los demás: Aprende de la experiencia y comparte el conocimiento con amigos., familia, y colegas para ayudarlos a evitar ser víctimas de estafas similares. Difundir conciencia sobre las tácticas de estafa más comunes y animar a otros a mantenerse alerta..

   Herramienta antispam recomendada:

   • antispam

   Prueba MailWasher

   

   

   

   

   La seguridad del correo electrónico es la primera línea de defensa contra los virus ransomware. Para hacer esto, le recomendamos que utilice MailWasher. MailWasher bloquea los virus ransomware que llegan a través del spam y el phishing, y detecta automáticamente archivos adjuntos y URL maliciosos. Además, los mensajes maliciosos se pueden bloquear incluso antes de que el destinatario los abra. Dado que la principal fuente de propagación de los virus ransomware son los correos electrónicos infectados, antispam reduce significativamente el riesgo de que aparezca un virus en su computadora.

   Descargar MailWasher

Recuerde, Los estafadores son expertos en manipular a las personas., y no es tu culpa si caíste en una estafa. Tomando medidas inmediatas y aprendiendo de la experiencia, puede minimizar el impacto potencial y ayudar a evitar que otros sean víctimas de estafas similares.

Preguntas frecuentes (Preguntas más frecuentes)

¿Por qué recibí este correo electrónico??

Estos correos electrónicos fraudulentos suelen enviarse de forma indiscriminada a una gran cantidad de destinatarios.. No están personalizados ni dirigidos específicamente a individuos.. Los estafadores utilizan métodos automatizados para enviar correos electrónicos masivos.

He proporcionado mi información personal cuando me engañaron con este correo electrónico., Qué tengo que hacer?

Si ha sido víctima de un correo electrónico fraudulento y ha proporcionado información personal, contacta inmediatamente con tu banco para reportar el incidente, cambiar cualquier contraseña comprometida, y considerar alertar a las autoridades pertinentes. Be cautious of potential identity theft and monitor your accounts closely for unauthorized activities.

He descargado y abierto un archivo malicioso adjunto a un correo electrónico, mi computadora esta infectada?

The likelihood of infection varies based on the type of file accessed. Por ejemplo, executables can infect computers immediately upon opening, while malicious document files typically require additional interaction from the user for the infection to occur.

He enviado criptomonedas a la dirección presentada en dicho correo electrónico., puedo recuperar mi dinero?

Cryptocurrency transactions are untraceable, making tracing or recovering them challenging. Once completed, these transactions are typically irreversible, and the decentralized nature of blockchain technology ensures a high level of privacy and security.

He leído el correo electrónico pero no abrí el archivo adjunto., mi computadora esta infectada?

Simply opening an email on its own is not a cause for concern. The real danger emerges when individuals interact with the email by clicking links or opening attached files, as these actions can pave the way for potential system infections.

Will antivirus software remove malware infections that were present in email attachments?

Reputable antivirus software is effective in identifying and removing nearly all known malware infections. Sin embargo, it is important to conduct a comprehensive full system scan to ensure thorough detection and removal of potential threats.