{"id":28169,"date":"2024-10-01T17:03:00","date_gmt":"2024-10-01T15:03:00","guid":{"rendered":"https:\/\/perseus.de\/en-focus-estafa-de-cuadruple-correo-electronico\/"},"modified":"2026-03-31T14:39:51","modified_gmt":"2026-03-31T12:39:51","slug":"en-focus-estafa-de-cuadruple-correo-electronico","status":"publish","type":"post","link":"https:\/\/perseus.de\/es\/en-focus-estafa-de-cuadruple-correo-electronico\/","title":{"rendered":"En Focus: Estafa de cu\u00e1druple correo electr\u00f3nico"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

En Focus: Estafa de cu\u00e1druple correo electr\u00f3nico\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Los ciberdelincuentes dependen de estafas por correo electr\u00f3nico. Pero cualquiera que piense que los delincuentes solo env\u00edan intentos torpes de phishing con correos mal redactados y defectuosos est\u00e1 equivocado. A veces, los delincuentes dedican mucho esfuerzo a planificar, dise\u00f1ar y ejecutar fraudes por correo electr\u00f3nico. Los expertos del Equipo de Gesti\u00f3n de Respuesta a Incidentes han registrado un aumento en estos ataques. Para mostrarte lo sofisticados que son algunos de estos ataques, presentamos el siguiente caso. Ver\u00e1s a los atacantes enviar correos electr\u00f3nicos falsos, usar indebidamente los nombres de empresas conocidas para su estafa, inventar productos, crear sitios web falsos, copiar empresas reales y m\u00e1s. <\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t
Cr\u00e9dito de la imagen: Ioannis Karathanasis v\u00eda Pixabay<\/figcaption>\n\t\t\t\t\t\t\t\t\t\t<\/figure>\n\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00bfQu\u00e9 ha pasado?<\/h4>\n

Supuestamente, una empresa fue contactada por correo electr\u00f3nico desde Unilever Pa\u00edses Bajos, un gran grupo de bienes de consumo. Sin embargo, en realidad fue una solicitud de un tercero desconocido para un n\u00famero mayor de un tipo muy espec\u00edfico de bomba. Adjunto al correo hab\u00eda una licitaci\u00f3n. Como la empresa no ten\u00eda este tipo de bomba en stock, buscaron otros proveedores y encontraron lo que buscaban. La empresa encarg\u00f3 las bombas a este proveedor y, al mismo tiempo, envi\u00f3 una oferta no vinculante a lo que cre\u00edan que era Unilever Pa\u00edses Bajos. <\/p>\n

El proveedor nos contact\u00f3 inmediatamente confirmando que pod\u00eda entregar las bombas deseadas. Sin embargo, exigi\u00f3 el pago total de los bienes por adelantado. Era una suma de cinco d\u00edgitos altos. Dado que el riesgo aumentaba, la empresa solicit\u00f3 una reducci\u00f3n del 50% en la entrada mientras obten\u00eda un voto de su socio financiero para verificar la legitimidad del proveedor. El resultado fue positivo. Desafortunadamente, este an\u00e1lisis era err\u00f3neo. <\/p>\n

Tras obtener tambi\u00e9n m\u00e1s informaci\u00f3n sobre el proveedor, se transfiri\u00f3 el dep\u00f3sito de aproximadamente 26.000 \u20ac. Tras recibir esta suma, el proveedor nos contact\u00f3 de nuevo y nos pidi\u00f3 la suma completa, independientemente del acuerdo. La empresa ya no cumpli\u00f3 con esta exigencia, porque mientras tanto se dieron cuenta de que hab\u00edan ca\u00eddo en una estafa. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

\u00bfC\u00f3mo procedieron los atacantes?\n<\/h4>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Para adormecer a las v\u00edctimas y hacerles sentir una falsa seguridad, se utiliza una empresa muy conocida \u2014en este caso una empresa de bienes de consumo mundialmente famosa\u2014 para establecer el contacto. El correo inicial era una consulta sobre un producto, una bomba espec\u00edfica. Si buscaste esta bomba en Internet, encontraste r\u00e1pidamente lo que buscabas y te dirigieron a una web de empresa de aspecto muy aut\u00e9ntico que ofrece exactamente este producto. Pero tanto la marca de la bomba, el n\u00famero de producto como la empresa que supuestamente ten\u00eda estas bombas en stock eran ficticias o falsas. Las p\u00e1ginas web de los supuestos proveedores, incluyendo el nombre de la empresa, el dominio y el logotipo, tambi\u00e9n fueron creadas, registradas y falsificadas con fines de fraude. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00bfC\u00f3mo pudo reconocerse el fraude?<\/h4>\n

<\/p>\n

En estos casos, se recomienda tener mucha precauci\u00f3n. Porque los estafadores act\u00faan de manera altamente profesional. Para resolver el caso, los expertos forenses de Perseo analizaron toda la comunicaci\u00f3n entre la v\u00edctima y los atacantes y pudieron identificar indicios de fraude. Para poder reconocer estos signos por ti mismo, se necesita un ojo entrenado. <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\"\"Aqu\u00ed tienes nuestros consejos:<\/strong><\/p>\n

    \n
  1. Examina detenidamente el perfil del remitente de los correos. El nombre del remitente puede manipularse f\u00e1cilmente. A primera vista, parece que el correo proviene de una empresa de prestigio, como Unilever. Sin embargo, la direcci\u00f3n del remitente a menudo no coincide con el nombre del remitente. Incluso peque\u00f1as se\u00f1ales como una carta transpuesta u otro dominio al final del correo pueden indicar que ha ocurrido un fraude. <\/li>\n
  2. S\u00e9 vigilante con saludos gen\u00e9ricos y no espec\u00edficos de cada persona. En el caso presente, por ejemplo, el(los) destinatario(s) fueron colocados en \u00abCopia Ciega al Carb\u00f3n (BCC)\u00bb. Por tanto, la v\u00edctima no fue contactada expl\u00edcitamente, pero probablemente el correo electr\u00f3nico fue enviado a varios destinatarios desconocidos. <\/li>\n
  3. Examina la direcci\u00f3n del destinatario. Las empresas conocidas y de buena reputaci\u00f3n utilizan principalmente direcciones de correo electr\u00f3nico sencillas. La comunicaci\u00f3n de Unilever, por ejemplo, se realiza a trav\u00e9s de @unilever.com y no de @unileverbrasil.com o @unilevernetherlands.com. Otra se\u00f1al de que no es una petici\u00f3n seria. <\/li>\n
  4. La direcci\u00f3n IP utilizada para enviar los correos electr\u00f3nicos tambi\u00e9n puede proporcionar indicios adicionales sobre si se ha producido fraude. Por ejemplo, rastreando la empresa u organizaci\u00f3n a la que pertenece la IP o desde qu\u00e9 pa\u00eds se env\u00edan los correos electr\u00f3nicos. <\/li>\n
  5. Analiza la web con atenci\u00f3n. En el caso presente, los estafadores crearon una p\u00e1gina principal en la que se ofrec\u00edan las bombas deseadas. Los criminales usaron el nombre de una empresa real y lo adaptaron ligeramente. El nombre de la empresa terminaba en -tech. Los atacantes utilizan la extensi\u00f3n -tec. El logo se parec\u00eda confusamente al de la empresa real, solo que aqu\u00ed tambi\u00e9n el final cambi\u00f3 de -tech a -tec. <\/li>\n
  6. Ponte en contacto con una empresa con la que no tengas relaci\u00f3n comercial personal y verifica siempre la legitimidad. Esto es especialmente cierto en el caso de las transacciones financieras. <\/li>\n<\/ol>\n

    <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    \u00a1Este es nuestro consejo para las empresas que han sido v\u00edctimas de fraude!<\/h4>\n