McDonald's, DHL, Walmart, Netflix, Samsung, USPS y Indiana DWD: las principales estafas de phishing de la semana

Este artículo es de Trend Micro.

Esta semana hemos encontrado un gran número de estafas de las que debes cuidarte, entre ellas algunas relacionadas con McDonald's, DHL, Walmart, Netflix, Samsung, USPS y el Departamento de Desarrollo Laboral de Indiana. ¿Habrías sido capaz de detectar todas las estafas?

Estafas comunes de phishing

Convencionalmente, haciéndose pasar por marcas famosas, los estafadores envían mensajes de texto y correos electrónicos falsos que contienen enlaces de phishing e intentan seducirle para que los abra con diversas mentiras. Vea a continuación algunos ejemplos comunes.

Oferta especial / Tarjetas regalo

No hay nada más tentador que el dinero gratis, ¿verdad? Prometiéndole tarjetas regalo y otros premios irresistibles, los estafadores le envían mensajes de texto y correos electrónicos para intentar atraerle y que haga clic en enlaces de phishing.

Estos enlaces suelen llevarle a páginas falsas de encuestas en línea en las que se afirma que puede conseguir un regalo rellenando un cuestionario en línea. Una vez rellenado el cuestionario, se le pedirá que introduzca los datos de su tarjeta de crédito para poder entregarle el "regalo".

#nº 1 - McDonald's

¿Quieres una tarjeta regalo de 100 $ para McDonalds? Sea como sea, ¡no hagas clic en el enlace malicioso!

• ¡Especial de fin de juIio de McDonaIds! Las primeras 1OOO personas que entren aquí hoy, recibirán 100 pavos para usar en cualquier McDonaIds <URL> Para al final
  

Páginas falsas de encuestas de McDonald's

Páginas de encuestas falsas de McDonald's

Por supuesto, NO hay tarjeta regalo, y los estafadores pueden recopilar tus datos confidenciales para su propio beneficio. Podrían utilizarlos para robarte dinero, hacerse con el control de tu cuenta o cometer otros ciberdelitos como el robo de identidad. No se lo permita.

Navegue por Internet de forma segura con Trend Micro Check

Trend MicroCheck es una extensión del navegador y una aplicación móvil para detectar estafas, ataques de phishing, malware y enlaces peligrosos, ¡y es GRATUITA!

Consulte esta página para obtener más información sobre Trend Micro Check.

#2 - Netflix

#3 - USPS (con Samsung)

Ya habíamos informado de correos electrónicos falsos de USPS en los que aparecían teléfonos móviles Samsung Galaxy S21 como "regalo", y esta semana han vuelto a hacerse virales. Haciéndose pasar por USPS, los estafadores afirman falsamente que están llevando a cabo campañas de regalos.

Si muerdes el anzuelo y haces clic en el botón incrustado, accederás (por supuesto) a una página de phishing. ¡No envíe ninguna información aquí!

#4 - Walmart

Notificaciones de entrega

Las estafas de entrega también son habituales. Haciéndose pasar por empresas de mensajería, los estafadores le envían notificaciones de entrega falsas, intentan convencerle de que ha perdido una entrega y le piden que haga clic en el enlace adjunto para actualizar la información de entrega.

Una vez más, se trata de enlaces de phishing que le llevan a páginas de inicio de sesión falsas o a páginas de encuestas en línea diseñadas para recopilar todas sus credenciales.

#1 - DHL

#2 - Walmart

• Entrega programada para las 430pm el 7/26; toque para lNFO: ::<URL> Tracking ID # 2886024

Páginas de encuestas falsas de Walmart

Páginas de encuestas falsas de Walmart

Estafa del Depósito de Desempleo

#1 - Departamento de Desarrollo de la Mano de Obra de Indiana (DWD)

Ya hemos informado anteriormente sobre varias estafas de phishing relacionadas con el seguro de desempleo, pero esta vez los estafadores se hacen pasar por el DWD de Indiana. Fingiendo que le han depositado una gran cantidad de dinero en su cuenta, los estafadores intentan engañarle para que haga clic en el enlace adjunto:

• indiana dept of work development: due to fraudulent activities going on click to secure your account and review the direct deposit of $8700.00 that has been deposited into your uplink claimant self service ui :
  
  Si sigue sus instrucciones, accederá a una página falsa de "Autoservicio". Allí, se le pedirá que introduzca información personal como su dirección de correo electrónico y contraseña. A continuación, los estafadores registrarán las credenciales y las utilizarán para robar su identidad.

Ejemplo de página de inicio de sesión falsa de Indiana DWD

Ejemplo de URL falsa:

• uplink[.]in[.]gov[.]a[.]gsii[.]cf
  
  Nota: La dirección web legítima del DWD de Indiana es in .gov/dwd/. ¡Preste mucha atención y tenga cuidado!

Cómo protegerse

• Compruebe dos veces el número de móvil/dirección de correo electrónico del remitente.
• Los regalos y premios son siempre una señal de alarma.
• Vaya al sitio web o aplicación oficial en lugar de utilizar enlaces de fuentes desconocidas.
• Nunca haga clic en enlaces o archivos adjuntos de fuentes desconocidas. Utilice Trend Micro Check para navegar por Internet de forma segura (¡es gratis!).
• Añada una capa adicional de protección a sus dispositivos con Trend Micro Maximum Security. Su Protección frente a amenazas Web, Protección frente a ransomware, Protección frente a phishing y Protección frente a spam pueden ayudarle a combatir las estafas y los ciberataques. Haga clic en el botón de abajo para probarlo:

Como siempre, si este artículo te ha parecido interesante y/o útil, por favor COMPÁRTELO con tus amigos y familiares para ayudar a mantener a la comunidad online segura y protegida.

Fuente: pexels.com