Los ciberdelincuentes usan WhatsApp y Parcel Delivery Info para difundir correos electrónicos no deseados y de phishing. Hay un ligero aumento en los correos no deseados en el segundo trimestre de 2021. Esto lo confirma un análisis de spam realizado por Kaspersky para el segundo trimestre de 2.
Durante el último año, los ciberdelincuentes se han aprovechado de los retrasos en la entrega y las fallas para engañar a los usuarios para que abran archivos adjuntos y enlaces de correo electrónico maliciosos. Esta tendencia continuó en el segundo trimestre de este año, sin embargo, los estafadores en línea evolucionaron sus métodos y se volvieron más expertos y precisos en el envío de correos electrónicos no deseados con mayor relevancia local. Además, utilizaron cada vez más las discusiones actuales sobre WhatsApp para atraer a sus víctimas a la trampa. Después de una disminución prolongada, el spam como porcentaje del tráfico de correo electrónico global comenzó a crecer nuevamente en el segundo trimestre de 2021, con un promedio de 46,56 por ciento, 0,89 puntos porcentuales más que en el período del informe anterior. Estos resultados provienen del último informe de spam y phishing de Kaspersky.
El informe de spam y phishing muestra la clasificación
Los usuarios enfrentaron un aumento en los correos electrónicos no deseados relacionados con la entrega de paquetes en el segundo trimestre. Estos iban desde solicitudes de dinero hasta asuntos aduaneros y costos de envío. Al hacerlo, los usuarios eran redirigidos a sitios web falsos en los que no solo existía el riesgo de perder dinero, sino también datos personales o información de tarjetas de crédito.
Los estafadores cibernéticos también crearon sitios web que engañaban a los usuarios para que compraran envíos que no se podían entregar a los destinatarios originales. Estos sitios web estaban diseñados como una lotería: los compradores no tenían información sobre los contenidos, el precio se basaba en el peso del supuesto paquete, pero estos nunca se entregaban después de la compra.
Estafas de spam usando WhatsApp como cebo
Los ciberdelincuentes a menudo falsifican correos electrónicos como si vinieran de servicios en la nube. Pero no quieren robar la cuenta, quieren robar dinero (Imagen: Kaspersky).
Los ciberdelincuentes utilizan cada vez más WhatsApp como tapadera para sus campañas de spam. Se enviaron mensajes a través de WhatsApp pidiendo pequeñas cantidades de dinero. Se utilizaron varias estafas: por un lado, se pedía a los destinatarios que participaran en una encuesta a través de WhatsApp y que enviaran varios mensajes a sus contactos para ganar un premio. Por otro lado, se les informó que ya habían ganado algo y podían cobrar el premio por una pequeña cuota.
Los ciberdelincuentes también aprovecharon el debate en torno a la nueva configuración de privacidad de WhatsApp, que permite compartir información entre Facebook y WhatsApp. Para ello, crearon sitios web falsos que invitaban a los usuarios a comunicarse con extraños supuestamente atractivos en WhatsApp. Sin embargo, cuando los usuarios hacían clic en el enlace del chat, eran redirigidos a una página de inicio de sesión falsa de Facebook donde se les pedía que ingresaran su información personal. Además, los usuarios recibieron enlaces a aplicaciones de mensajería falsas de WhatsApp donde descargaron malware.
El spam y el phishing son las armas de ataque más exitosas
“Como en el pasado, se puede ver a los atacantes aprovechando los eventos actuales para robar dinero y datos, ya sea que se trate de usuarios de mensajería en aumento o problemas constantes con la entrega de correo durante una pandemia”, dijo Tatyana Shcherbakova, analista web sénior de Kaspersky. “El spam y el phishing siguen siendo los métodos más efectivos para lanzar ataques con éxito porque se dirigen a las emociones humanas. Los usuarios deben tener cuidado con los correos electrónicos inesperados y nunca abrir archivos adjuntos de correo electrónico ni hacer clic en enlaces; para este último, vaya directamente al sitio web".
El lugar de Alemania en la comparación global de spam y otros resultados
- Los países desde los que procedían los ataques de spam se mantuvieron sin cambios desde el primer trimestre. Rusia (26,07 por ciento) permanece en primer lugar, seguida de Alemania (13,97 por ciento) y Estados Unidos (11,24 por ciento).
- La mayoría de los archivos adjuntos maliciosos afectan a los usuarios en España (9,28 por ciento). Italia retuvo el segundo lugar (6,38 por ciento), seguida de Rusia (5,82 por ciento) y Alemania (5,26 por ciento).
- Las cuentas corporativas continuaron siendo uno de los objetivos más atractivos para los ciberdelincuentes. Para aumentar la credibilidad de los enlaces en los correos electrónicos, imitaron los correos de servicios populares en la nube como Microsoft Teams.
- Los estafadores continuaron capitalizando el tema de la compensación por la pandemia. Las ofertas de ayuda financiera se enviaron principalmente a nombre de supuestas agencias gubernamentales. Sin embargo, los intentos de reclamar los pagos prometidos solo dieron como resultado la pérdida de fondos o la información de la tarjeta bancaria comprometida.
Más en Kaspersky.com
Acerca de Kaspersky Kaspersky es una empresa internacional de ciberseguridad fundada en 1997. La profunda inteligencia de amenazas y la experiencia en seguridad de Kaspersky sirven como base para soluciones y servicios de seguridad innovadores para proteger empresas, infraestructura crítica, gobiernos y consumidores en todo el mundo. La cartera de seguridad integral de la empresa incluye una protección líder para puntos finales y una variedad de soluciones y servicios de seguridad especializados para defenderse contra amenazas cibernéticas complejas y en constante evolución. Más de 400 millones de usuarios y 250.000 XNUMX clientes corporativos están protegidos por las tecnologías de Kaspersky. Más información sobre Kaspersky en www.kaspersky.com/