Estafa per correu electrònic d'Adobe Invoice

Després d'un examen més atent dels correus electrònics "Adobe Invoice", es fa evident que estan dissenyats intel·ligentment com a esquer per a un esquema fraudulent. Aquests correus electrònics enganyosos es fan passar per factures legítimes per a una suposada subscripció d'un any als serveis d'Adobe. Tanmateix, la seva veritable intenció està lluny de ser genuïna.

L'objectiu principal d'aquests correus electrònics és atraure els destinataris insospitats perquè caiguin en una estafa de devolució de trucada. Aquesta forma de frau normalment funciona amb l'objectiu d'enganyar a les víctimes perquè divulguin informació personal sensible o fins i tot de coaccionar-les a participar en transaccions financeres amb fals pretext.

Com funciona l'estafa per correu electrònic de la factura d'Adobe?

Els correus electrònics de correu brossa enganyosos es presenten com una factura que suposadament descriu una subscripció d'un any als serveis d'Adobe. Tanmateix, després d'un examen més atent, es fan evidents diverses banderes vermelles. En particular, el correu electrònic no especifica el producte o servei d'Adobe exacte pel qual suposadament es cobra la subscripció. La suma indicada al correu electrònic és de 312,49 USD i també proporciona un número de contacte per al que diu que és "assistència al client".

És essencial subratllar que aquesta factura aparentment legítima és inequívocament fraudulenta i no té cap afiliació amb Adobe Inc. ni cap de la seva àmplia gamma de productes i serveis. Això hauria de servir d'advertència als destinataris que estan sent l'objectiu d'una estratagema enganyosa.

L'objectiu general d'aquest correu electrònic de correu brossa és atraure persones desprevenides perquè es posin en contacte amb un número d'atenció al client fals. Aquest tipus d'estafa es coneix habitualment com a "estafa de devolució de trucada". En les estafes de devolució de trucades, els estafadors operen completament per telèfon, emprant diverses tàctiques per manipular les víctimes. Aquestes tàctiques poden incloure enganyar les persones perquè divulguin informació personal sensible, coaccionar-les perquè iniciïn transaccions monetàries no autoritzades o fins i tot convèncer-les perquè baixin i instal·lin programari maliciós, com ara troians, ransomware o criptominers.

A més, les estafes de devolució de trucades sovint incorporen elements que recorden les estafes de suport tècnic. Aquests elements solen implicar que els estafadors convèncer les víctimes perquè instal·lin programari d'accés remot als seus dispositius, atorgant així als estafadors accés directe a l'ordinador o la xarxa de la víctima, posant en risc les dades i la privadesa de la víctima. Per tant, és de gran importància que les persones tinguin precaució i vigilància quan es trobin amb aquests correus electrònics fraudulents i s'abstinguin de relacionar-s'hi de cap manera per protegir-se de possibles danys.

Els esquemes de devolució de trucades sovint impliquen que els ciberdelinqüents obtenen accés remot als dispositius de les víctimes, tot amb el pretext d'oferir assistència per diversos motius, com ara la cancel·lació de la subscripció, els reemborsaments, la instal·lació del producte, la resolució de problemes o amenaces, i molt més. Una vegada que els estafadors estableixen aquesta connexió remota, mantenen la seva façana com a tècnics de suport útils mentre duen a terme una sèrie d'accions malicioses.

Les conseqüències de caure en estafes com els correus electrònics de factura d'Adobe podrien ser nefastes

Les dades d'interès en aquests esquemes inclouen principalment credencials d'inici de sessió del compte sensibles, correus electrònics, comptes de xarxes socials, perfils de comerç electrònic, accés a la banca en línia i fins i tot carteres de criptomoneda. A més, la informació d'identificació personal, com ara els detalls de les targetes d'identificació i escaneigs o fotografies de passaports, així com les dades financeres com les especificitats dels comptes bancaris i els números de les targetes de crèdit, són molt buscades pels actors maliciosos.

Les estafes de reemborsament necessiten accés remot, un element crític en aquest esforç fraudulent. En aquesta estafa, els autors atrauen els usuaris a accedir als seus comptes bancaris i després utilitzar les funcionalitats del programa d'accés remot per enfosquir les pantalles de les víctimes. Posteriorment, els usuaris se'ls guia per introduir un import de reemborsament, tot mentre que estan eficaçment cecs al que estan escrivint.

Paral·lelament, els ciberdelinqüents adopten un enfocament de doble vessant. O bé manipulen l'HTML de la pàgina web del banc o transfereixen fons entre comptes, com ara traslladar diners d'un compte d'estalvi a un compte corrent. Aquesta manipulació crea la il·lusió que els usuaris han rebut devolucions excessives per error. Aleshores, els estafadors afirmen que les víctimes han comès un error en introduir l'import de la devolució i apel·len per a la devolució dels fons excedents. En particular, no s'han transferit fons reals als comptes de les víctimes. En essència, en retornar el suposat "excedent", les víctimes entreguen sense voler els seus propis diners als delinqüents.

Aquestes estafes estan embolcallades en mètodes que són difícils de rastrejar. Els ciberdelinqüents solen emprar mecanismes com criptomonedes, vals prepagats, targetes regal o fins i tot ocultar diners en efectiu dins de paquets d'aspecte innocu que s'envien discretament. Aquestes decisions es fan per disminuir la probabilitat que tant el processament com les víctimes recuperin els fons perduts. És essencial subratllar que els individus amb èxit per aquestes estafes sovint es troben sotmesos a intents repetits, ja que esdevenen objectius atractius per a més victimització.