Cuidado con los correos electrónicos: alertan sobre una nueva estafa que usa el botón de "cancelar suscripción"

En los últimos días, especialistas y empresas de ciberseguridad advirtieron sobre una novedosa modalidad de estafa virtual que circula por correo electrónico. Esta estafa aprovecha los enlaces de “cancelar suscripción” que suelen estar al final de los correos promocionales o de servicios. Sin que el usuario lo sospeche, al hacer clic en estos enlaces puede terminar en una página falsa diseñada para robar contraseñas bancarias, acceder a datos personales o instalar malware (software malicioso) en el dispositivo.

Un informe de la empresa DNSFilter reveló que uno de cada 644 clics registrados en enlaces con la frase “cancelar suscripción” redireccionó a un sitio considerado malicioso. Esta maniobra, conocida como phishing, consiste en enviar un correo electrónico con una apariencia legítima, utilizando imágenes, estilos y logos similares a los originales para pasar desapercibido. La víctima, pensando que se da de baja de una lista de correo, accede a una página web que emula el sitio auténtico, donde se le solicitan datos de acceso, usuario, correo o claves bancarias.

El principal objetivo de estos ataques es recopilar credenciales bancarias o contraseñas, aunque la metodología también busca comprobar la validez de la cuenta de correo para futuras campañas de estafas. Otra consecuencia de este método es la introducción de malware en la computadora o el celular con solo acceder al sitio falso. Esto es especialmente riesgoso en dispositivos sin antivirus actualizado o con bajos niveles de protección.

Recomendaciones de los expertos para evitar caer en la trampa

Especialistas remarcaron que este fraude, que explota la costumbre de limpiar el correo y darse de baja de listas repetitivas, se basa en la ingeniería social. En un contexto de saturación digital, donde muchos usuarios buscan reducir el flujo de spam, el enlace de “desuscripción” se ha convertido en una herramienta peligrosa si no se toman precauciones.

Los expertos señalan varias prácticas con alto porcentaje de éxito para los ciberdelincuentes y, en consecuencia, brindan recomendaciones clave para protegerse:

• Evitar hacer clic directo en enlaces de “cancelar suscripción” si el remitente genera dudas o el correo muestra señales sospechosas. Las direcciones falsas suelen incluir errores de ortografía, dominios ajenos a la marca o palabras poco habituales.
  
  
• Ingresar manualmente a las páginas oficiales del servicio desde el navegador, nunca a través del correo recibido.
  
  
• Utilizar antivirus y sistemas de protección actualizados, además de servicios con filtrado DNS que bloquean el acceso a páginas peligrosas.

• Activar medidas de protección extra en aplicaciones bancarias, como la verificación multifactor, y supervisar cualquier movimiento sospechoso.
  
  
• Mantener el sistema operativo y las aplicaciones al día, y contar con filtros adicionales para spam.

El incremento de estos correos fraudulentos exige una revisión de las estrategias de higiene digital. Aunque los antivirus mejoraron su capacidad de detección, la decisión final recae en el destinatario. Saber discriminar un remitente legítimo, revisar la dirección y acceder a las cuentas solo por rutas oficiales son acciones fundamentales para minimizar el impacto de estas maniobras.

Con información de Infobae

Fotos Freepik