Estafa per correu electrònic de subscripció a Zoom Antivirus Plus

Les tàctiques en línia suposen riscos importants tant per a les persones com per a les organitzacions, amenaçant la seguretat financera i la informació personal. Una tàctica prevalent, l'estafa per correu electrònic de subscripció a Zoom Antivirus Plus, exemplifica com les tàctiques enganyoses poden atraure víctimes desprevinguts a situacions perilloses.

L'estafa per correu electrònic de subscripció a Zoom Antivirus Plus

Els investigadors de ciberseguretat han identificat un esquema fraudulent que implica correus electrònics que afirmen falsament que són factures d'una subscripció a "Zoom Antivirus Plus". Aquests correus electrònics presenten una factura d'una subscripció que suposadament cobreix fins a quatre dispositius durant tres anys, per un import de 583,35 USD. De manera crucial, aquests missatges estan totalment fabricats i no tenen cap afiliació amb Zoom Video Communications, Inc. o cap entitat legítima.

Tàctiques enganyoses emprades

L'objectiu principal d'aquests correus electrònics fraudulents és enganyar els destinataris perquè truquin a les línies d'ajuda proporcionades. Una vegada que la víctima es posa en contacte, els estafadors, fent-se passar per representants de suport, poden involucrar-la en diverses activitats perjudicials. Aquesta interacció està dissenyada per tenir lloc completament per telèfon, permetent als estafadors explotar la víctima sense aixecar sospita immediata.

Danys potencials a les víctimes

Les víctimes d'aquesta tàctica poden enfrontar-se a diverses conseqüències greus:

• Transaccions monetàries: els estafadors poden convèncer les víctimes perquè transfereixin diners o facin pagaments amb fals pretext.
• Divulgació d'informació sensible: les víctimes poden ser enganyades perquè revelin informació personal, com ara credencials d'inici de sessió, dades d'identificació o dades financeres.
• Instal·lació de programari maliciós: els estafadors podrien manipular les víctimes perquè baixin o instal·lin programari maliciós, comprometent els seus dispositius i les seves dades personals.

Les dades dirigides pels estafadors

Els ciberdelinqüents que organitzen tàctiques com els correus electrònics de subscripció a Zoom Antivirus Plus estan interessats principalment a obtenir:

• Credencials d'inici de sessió : informació relacionada amb correus electrònics, xarxes socials, comptes de comerç electrònic, banca en línia i carteres digitals.
• Informació d'identificació personal (PII) : dades del DNI, fotos/escaneigs del passaport i altres documents d'identificació personal.

Les víctimes poden proporcionar aquesta informació sense voler per telèfon o introduir-la a llocs web i fitxers de pesca. Alternativament, el programari maliciós de robatori de dades desplegat pels estafadors es pot utilitzar per recollir aquesta informació directament.

Funcionant com a tàctica de reemborsament

L'estafa per correu electrònic de subscripció a Zoom Antivirus Plus és probablement un tipus de tàctica de reemborsament. Els correus electrònics fraudulents atrauen els destinataris amb la promesa d'un reemborsament o cancel·lació de la compra. El suposat representant d'assistència s'ofereix per ajudar amb el procés de reemborsament, sol·licitant sovint accés remot al dispositiu de la víctima mitjançant un programari d'accés remot legítim. Aquest accés ofereix als estafadors l'oportunitat de recopilar informació o realitzar transaccions fraudulentes.

Senyals d'advertència per reconèixer les tàctiques en línia

Reconèixer els senyals d'alerta de les tàctiques en línia pot ajudar els usuaris a evitar ser víctimes d'aquests esquemes:

• Comunicacions no sol·licitades: aneu amb compte amb els correus electrònics o missatges inesperats, especialment els que exigeixen informació personal o pagament.
• Urgència i pressió: els estafadors sovint creen una sensació d'urgència, pressionant les víctimes perquè actuïn ràpidament sense la verificació adequada.
• Sol·licituds de pagament inusuals: aneu amb compte amb les sol·licituds de pagament mitjançant mètodes desconeguts, com ara targetes de regal o transferències bancàries.
• Sol·licituds d'accés remot: les empreses legítimes rarament requereixen accés remot al vostre dispositiu. Tracteu aquestes peticions amb escepticisme.
• Errors de verificació: comproveu qualsevol correu electrònic o missatge sospitós amb fonts oficials o contactes d'atenció al client de l'empresa real.

Si es mantenen vigilants i conscients d'aquests senyals d'advertència, els usuaris es poden protegir millor de tàctiques en línia com l'estafa per correu electrònic de subscripció a Zoom Antivirus Plus.