Correos electrónicos con una extraña sensación visceral

Escrito por:
Leo Hoogma, 13 diciembre 2021

A veces recibes un correo electrónico en el que inmediatamente tienes una sensación extraña. Realmente no se puede ubicar ese presentimiento, está escrito de manera profesional, a veces en inglés. Pero bueno, la empresa de la que parece provenir es estadounidense, ¿verdad? Entonces no es tan loco. Aquí citamos un ejemplo que recibimos de uno de nuestros clientes: Una solicitud de pago por la provisión de Microsoft 365 Business. Parece real, pero ¿lo es?

Ejemplos de correos de phishing

¡Revisa algunos enlaces, sin hacer clic en ellos, por supuesto! Solo colocando el cursor sobre él con el mouse. ¡Alerta de bandera roja! En la parte inferior de la pantalla, siempre verá una vista previa del destino del enlace sobre el que se desplaza con el mouse. Como puede ver aquí, esto no comienza con Microsoft o microsoft.com, lo que por supuesto es bastante extraño en sí mismo.

Si miramos más de cerca el correo electrónico, vemos algunas cosas inusuales.
1. Un punto en el título
Esto es muy inusual y en realidad nunca lo usan los organismos oficiales y las empresas más grandes .
2. Espacio antes del período
Donde su abuelo probablemente solía seguir las palabras con un espacio antes de escribir una exclamación o un signo de interrogación, ahora sabemos que esto no es la intención. La ortografía oficial dicta que colocamos la puntuación justo después de la palabra, sin espacios entre ellos .
3. OverCapitalization
En algún lugar de la era digital, alguien pensó que si quieres parecer pesado, debes escribir con mayúscula cada palabra. Tomemos, por ejemplo, los vloggers de YouTube que usan esta ortografía para los vlogs con los que quieren que los vean, o los muchos artículos jugosos que aparecen cuando visitas un sitio web sensacional. No caigas en la tentación de creerlo. Este correo electrónico es absolutamente falso.

Ejemplo 2
Pero, ¿qué pasa si el remitente del correo electrónico parece legítimo, como en el caso de otro cliente? Este cliente recibió un correo electrónico de una dirección de correo electrónico reconocida de PostNL. La dirección de correo electrónico incluso se marcó en su propio sitio web como segura y, por lo tanto, legítima. Sin embargo, este mensaje también era incorrecto. Ya lo sientes en todo, pero aún esa duda. ¿Qué pasa si realmente hay un paquete esperándote, no te lo quieres perder?

Redirection via SPF records

Detrás de cada sitio web hay registros SPF. Estos aseguran que un correo electrónico termine en su casilla de correo no deseado, cuando el código en el correo electrónico no se puede verificar con el sitio web del `remitente` y, por lo tanto, no es legítimo. Pero a veces estos ajustes no son correctos. ¿O un técnico Harry ha descubierto cómo engañarlo después de todo? Entonces puede suceder que el correo electrónico de phishing termine en su bandeja de entrada. Lo que te da dudas aún más fuertes. Después de todo, ¿no fue detenido por su filtro de spam?
Los tipos inteligentes también pueden asegurarse de que la URL (que ve cuando pasa el mouse) aún contenga el nombre de la empresa. Luego han creado un subdominio, o la propia empresa ha sido pirateada.
Siempre decimos: En caso de duda, no hagas clic. No en el enlace, y ciertamente no en un enlace de pago. Hemos escrito sobre esto en un blog antes. Los phishers y los estafadores de Internet se están volviendo cada vez más inteligentes, pero aún tienen un solo objetivo: quitarle su dinero. No te dejes engañar.

¿Qué puedes hacer ante la duda sobre la autenticidad de un correo electrónico?

El consejo es siempre acudir a la web oficial de la empresa. Entonces, en este caso, navegue a Microsoft.com o PostNL usted mismo e inicie sesión con sus propios datos. Compruebe aquí en su propio entorno si hay una notificación y si es necesaria una acción de su parte. ¿Y no puedes resolverlo? Entonces siempre puedes llamarnos. Somos Hoogma Webdesign en Beerta, y estaremos encantados de ayudarte .

También puedes enviarnos una muestra del correo electrónico sospechoso. Pero nunca haga clic en un enlace.

¿Quieres leer más publicaciones de blog? visita la página Blog.