Descubrir una estafa por internet puede ser muy complicado, cada vez son más perfeccionistas, pero con algunos consejos es más fácil protegerse de correos phishing como este que nos ha llegado.
Los correos falsos en nombre de grandes compañías e instituciones como el Ministerio de Trabajo o Amazon están a la orden del día. Los piratas informáticos son cada vez más cuidadosos para engañar a sus víctimas, pero los usuarios también podemos educar nuestra vista para detectar esas señales que nos alertan del engaño.
Esta semana uno de nuestros compañeros de Computer Hoy ha recibido un correo falso suplantando la marca Amazon. Es una estafa muy común desde hace meses que ha aparecido en otras webs como Maldito Bulo donde denuncian el fraude, pero esto no ha evitado que se siga utilizando para engañar a usuarios.
Vamos a analizar esos pequeños detalles que nos han ayudado a detectar que se trataba de un correo phishing para que si lo recibes en un futuro, sepas analizarlo y te protejas de este tipo de campañas. El correo está bien diseñado, pero no está exento de fallos que les delatan.
Si leemos con detenimiento, vemos que el correo contiene faltas de ortografía y utiliza expresiones incorrectas o mezcla idiomas. Por ejemplo, la primera letra de «querido» está en minúscula, cuando debería ir en mayúscula. También dice «en Spain» y «su participación será 100% recompensa», en lugar de «en España» o » recompensada». Pueden parecer detalles muy tontos, todos cometemos alguna errata de vez en cuando, pero esto debería hacernos dudar y revisar con más atención el correo.
Otros detalles útiles suelen ser el asunto o dirección de correo desde la que se nos manda el email. En ese caso el asunto dice «solicitud aceptada: el 23 mai 2021» (más erratas) y la dirección es «@axocoffeehouse.com» que evidentemente no es de Amazon. Los correos de esta empresa siempre pertenecen de una dirección acabada en «@amazon.es», este dominio nos asegura que el correo es legítimo.
Lo mismo ocurre con los enlaces del email. No debemos pichar en ellos pues pueden descargar en el ordenador un malware o llevarnos a una página falsa donde, como en este caso, nos piden rellenar un formulario con nuestros datos. Como clientes de Amazon la empresa ya tiene nuestros datos, por lo que resulta extraño que lo soliciten. Colocando el ratón encima del botón o enlace, podemos ver la url a la que pretenden llevarnos en la parte inferior de la ventana y así comprobar que es una web falsa sin el dominio de Amazon ni las seguridad https correspondiente.
También son sospechosas este tipo de ofertas en las que Amazon o cualquier otra empresa nos regala un producto tan caro como es el Samsung Galaxy S21 a cambio de una simple encuesta y por correo. Es importante sospechar de cualquier oferta o premio que nos llega al correo, ya que es una técnica muy utilizada por los ciberdelincuentes para atraer nuestra atención.
Recuerda revisar muy bien los mensajes antes de pinchar en ningún enlace o descargar nada. Estar informado de estas técnicas y las nuevas campañas que circulan por la red nos permite ejercitar la mente y detectar estos fraudes más rápido. Por eso, es aconsejable consultar redes o buscar en internet estas ofertas para ver si otros usuarios han denunciado esta práctica antes y nos pueden dar consejos para evitar caer en la trampa.
Si te llega alguno o crees haber sido víctima de una estafa online (nos puede pasar a cualquiera) contacta con la Oficina de Seguridad del Internauta (OSI) del Instituto Nacional de Ciberseguridad (INCIBE).