FedEx Chile ¡Nuevo Email Phishing! No caigas en engaños

El correo electrónico alude a una falsa audiencia. Si la víctima hace clic, descarga el archivo enlazado e interactúa con el fichero malicioso, se encuentra con Mekotio. 

Mekotio es un troyano bancario dirigido principalmente a naciones de Iberoamérica y que destaca por el uso de comandos de base de datos SQL para obtener información del sistema infectado y enviarla a un servidor de comando y control.

IMPORTANTE, SIEMPRE TENEMOS QUE FIJARNOS EN LOS LINK o URL.

¿Cómo operan estos correos fraudulentos?

1. Asunto llamativo o urgente: Usan frases como “Problema con tu entrega” o “Confirma tu dirección” para captar tu atención.
2. Links maliciosos: Incluyen enlaces que te redirigen a sitios web falsos que imitan la apariencia de FEDEX. Estos sitios pueden pedirte ingresar datos personales, como tu número de tarjeta de crédito, o descargar archivos infectados.
3. Archivos adjuntos peligrosos: A menudo contienen documentos o aplicaciones que, al abrirlos, instalan software malicioso en tu equipo, como ransomware o spyware.

¿Qué riesgos existen?

• Robo de datos personales y financieros: Si ingresas información en estas páginas falsas, los atacantes pueden utilizarla para realizar compras fraudulentas, acceder a tus cuentas o incluso cometer suplantación de identidad.
• Instalación de malware: Al descargar archivos o hacer clic en enlaces sospechosos, podrías permitir la instalación de programas dañinos en tu dispositivo, comprometiendo su seguridad y permitiendo el acceso no autorizado a tu información.

¿Cómo protegerte?

1. Revisa el remitente: Asegúrate de que la dirección de correo coincida con los dominios oficiales de FEDEX. Los correos falsos suelen tener pequeños errores en las direcciones (por ejemplo, “@fedex-support.com” en lugar de “@fedex.com”).
2. No abras enlaces ni archivos sospechosos: Si no esperabas un correo de FEDEX o el mensaje parece extraño, no hagas clic en ningún enlace ni descargues archivos adjuntos.
3. Verifica en el sitio oficial: Si tienes dudas, accede directamente al sitio web oficial de FEDEX escribiendo la dirección en tu navegador en lugar de usar enlaces del correo.
4. Instala software de seguridad: Asegúrate de tener un antivirus actualizado que pueda detectar y bloquear amenazas antes de que comprometan tu dispositivo.
5. Activa el doble factor de autenticación (2FA): Protege tus cuentas en línea con una capa adicional de seguridad para prevenir accesos no autorizados, incluso si tus datos se ven comprometidos.

¿Qué hacer si caíste en el engaño?

• Cambia tus contraseñas: Si ingresaste datos en un sitio falso, actualiza inmediatamente tus credenciales de acceso.
• Contacta a tu banco: Si diste información financiera, informa a tu institución bancaria para que tomen medidas preventivas.
• Revisa tu equipo: Ejecuta un análisis completo con un antivirus para eliminar posibles infecciones.

Protégete y mantente informado. Estos correos buscan aprovechar la confianza de las personas, pero con precaución y conocimiento, puedes evitar ser víctima de este tipo de estafas. ¡Comparte esta información con tu comunidad para prevenir más ataques!