No se fíe de los correos electrónicos fraudulentos "Your mailbox is full"
Escrito por Tomas Meskauskas el (actualizado)
¿Qué es el correo electrónico fraudulento "Your mailbox is full"?
"Your mailbox is full" es el nombre de una campaña de spam, una operación a gran escala durante la cual se envían correos electrónicos engañosos/estafadores por miles. Los mensajes distribuidos a través de esta campaña informan a los destinatarios de que sus cuentas de correo electrónico necesitan ser actualizadas.
Estos mensajes de spam tienen como objetivo promover un sitio web de phishing, presentado como una página de inicio de sesión de la cuenta de correo electrónico. Los sitios de este tipo operan registrando la información introducida en ellos.
Resumen de la estafa por correo electrónico "Your mailbox is full"
Hay dos variantes de los correos electrónicos de estafa "Your mailbox is full" (el asunto/título "Your mailbox is full" y "ERROR ID: Mail-box storage full UPGRADE NOW!!!" pueden variar). Ambas versiones afirman que los destinatarios no pueden recibir ni enviar correos electrónicos debido a que la bandeja de entrada ha alcanzado su capacidad de almacenamiento.
Para restaurar sus cuentas de correo electrónico, se informa a los destinatarios de que deben actualizarlas. Al hacer clic en "UPGRADE HERE" o "UPDATE STORAGE" (dependiendo de la versión del correo electrónico), los destinatarios son redirigidos al sitio de phishing promocionado. Este sitio web se disfraza como la página de inicio de sesión de las cuentas de correo electrónico.
Las credenciales de inicio de sesión (es decir, las contraseñas) introducidas en esta página web se revelan a los estafadores que están detrás de la campaña de spam "Your mailbox is full". Por lo tanto, al confiar en estos mensajes engañosos, los destinatarios pueden ser víctimas del robo de sus correos electrónicos y potencialmente experimentar otros problemas graves.
Las cuentas de correo electrónico son de especial interés para los estafadores y ciberdelincuentes, ya que suelen estar conectadas a otras plataformas y servicios. A través de los correos electrónicos secuestrados, se puede obtener acceso a las cuentas vinculadas a ellos.
Por ejemplo, las plataformas de comunicación (p. ej., correos electrónicos, redes sociales, medios de comunicación social, mensajería, etc.) pueden utilizarse para pedir préstamos a los contactos/amigos bajo la apariencia del verdadero propietario. Las plataformas de este tipo también pueden utilizarse para la proliferación de programas maliciosos mediante el intercambio de archivos virulentos.
Los estafadores pueden utilizar cuentas bancarias, carteras digitales, transferencias de dinero en línea, comercio electrónico y otras cuentas similares relacionadas con las finanzas para realizar transacciones y compras en línea fraudulentas.
En resumen, confiar en los correos electrónicos fraudulentos "Your mailbox is full" puede conducir a graves problemas de privacidad, infecciones del sistema, pérdidas financieras y robo de identidad.
Si ya se ha intentado iniciar sesión a través del sitio web de phishing, se recomienda encarecidamente cambiar la contraseña de la cuenta de correo electrónico y las de otras cuentas potencialmente comprometidas. Además, contacte con el soporte oficial de las cuentas/plataformas en peligro.
| Nombre | Estafa por correo electrónico "Your mailbox is full" |
| Tipo de amenaza | Phishing, estafa, ingeniería social, fraude |
| Afirmación falsa | Los correos electrónicos afirman que la cuenta de correo de los destinatarios ha alcanzado su límite de almacenamiento y requiere actualizaciones. |
| Síntomas | Compras online no autorizadas, cambio de contraseñas de cuentas online, robo de identidad, acceso ilegal al ordenador. |
| Métodos de distribución | Correos electrónicos engañosos, anuncios emergentes en línea falsos, técnicas de envenenamiento de motores de búsqueda, dominios mal escritos. |
| Daños | Pérdida de información privada sensible, pérdida monetaria, robo de identidad. |
| Eliminación de Malware | Para eliminar posibles infecciones de malware, escanee su computadora con un software antivirus legítimo. Nuestros investigadores de seguridad recomiendan usar Combo Cleaner. |
Ejemplos de campañas de spam de phishing
"Clustered e-mails pending", "UNITED NATIONS COMPENSATION (COVID19 ASSISTED PROGRAM)", "cPanel Email Scam", y "MOBI GRAND TELECOM Lottery" son algunos ejemplos de otras campañas de spam de phishing.
Los correos electrónicos distribuidos a través de estas operaciones suelen presentarse como "oficiales", "urgentes", "importantes", "prioritarios", etc. El correo spam se utiliza no sólo para el phishing, sino también para diversas estafas. Los mensajes engañosos también se emplean para difundir troyanos, ransomware, y otros programas maliciosos.
Debido a la naturaleza generalizada del correo spam, tenga cuidado con los correos electrónicos entrantes.
¿Cómo infectan los ordenadores las campañas de spam?
Normalmente, los ciberdelincuentes que están detrás de las campañas de malspam envían correos electrónicos con un archivo adjunto o un enlace de descarga del archivo malicioso. Su principal objetivo es engañar a los destinatarios para que abran/ejecuten el archivo malicioso, que luego instala el software malicioso.
Algunos ejemplos de archivos que los ciberdelincuentes envían por correo electrónico son documentos de Microsoft Office y PDF, ejecutables (.exe), JavaScript y archivos (ZIP, RAR).
Tenga en cuenta que los documentos maliciosos que se abren con Microsoft Office 2010 o versiones más recientes instalan el software malicioso sólo si los usuarios habilitan los comandos de macros (habilitar la edición/contenido). Estas versiones incluyen el modo "Vista protegida", que no permite que los documentos maliciosos abiertos instalen el software malicioso automáticamente. Las versiones más antiguas no incluyen esta función e instalan el software malicioso sin pedir permiso.
Cómo evitar la instalación de malware
No confíe en correos electrónicos irrelevantes que tengan archivos adjuntos (o que contengan enlaces a sitios web) y que se reciban de direcciones desconocidas y sospechosas. No se debe descargar ni instalar software a través de descargadores, instaladores, páginas no oficiales u otras fuentes/herramientas similares de terceros.
Solo utilice los sitios web oficiales y los enlaces directos. El software instalado nunca debe actualizarse o activarse con herramientas no oficiales de terceros, ya que pueden instalar malware. Además, es ilegal utilizar herramientas de terceros para activar software con licencia.
La única forma legítima de actualizar y activar el software es utilizar las herramientas y funciones que proporcionan los desarrolladores oficiales. Analice regularmente su ordenador con un software antivirus o antiespía de confianza y manténgalo actualizado.
Si ya ha abierto archivos adjuntos maliciosos, le recomendamos que ejecute un análisis con Combo Cleaner para eliminar automáticamente el malware infiltrado.
Texto presentado en una de las variantes del correo electrónico fraudulento "Your mailbox is full":
Subject: Your mailbox is full
Your mailbox is full.
2.36 GB 1.98 GB
Your mailbox can no longer send or receive messages. To make room in your mailbox, Upgrade your mailbox below.
UPGRADE HERE
Mailbox address:
[[-Email-]]
Captura de pantalla de la variante de correo electrónico de estafa "Your mailbox is full":
Texto que aparece en esta variante:
Subject: ERROR ID: Mail-box storage full UPGRADE NOW!!!
- Mailbox is full.
2.36 GB1.98 GB
Your mailbox can no longer send or receive messages. update your storage
UPDATE STORAGE
Mailbox address:
-
Captura de pantalla del sitio web de phishing promovido por la campaña de spam "Your mailbox is full":
Otra variante de correo electrónico de spam con temática de almacenamiento:
Texto que aparece en el mensaje:
Subject: - EMAIL UPDATE REQUIRED!!
******** ,
According to provision 11.3 terms of services, ******** administrator's policy has prevented the delivery of 7 new emails to your inbox as of 3/31/2021 4:04:38 pm UTC as your mailbox storage almost exceed it limit.
You can choose whether to delete or retrieve your held messages below to solve this error.Fix ******** problem now
******** security management | 2020 © All rights reserved.
Otra variante del correo electrónico fraudulento "Your Mailbox Is Full" (el archivo HTML adjunto se utiliza con fines de suplantación de identidad: todos los datos introducidos se envían a un servidor remoto):
Texto que aparece en el mensaje:
Subject: Urgent Action Required!
Your mailbox is full
2.36 GB 1.98 GBYour mailbox can no longer send or receive messages. To make room in your mailbox, upgrade your mailbox through the attachment.
OPEN ATTACHMENT AND VERIFY IDENTITY TO BE AUTOMATICALLY UPGRADED
Captura de pantalla del documento HTML adjunto ("Virus-Free E-mail Upgrade Attachment.html"):
Otro ejemplo de correo electrónico fraudulento "Your Mailbox Is Full":
Texto que aparece en el mensaje:
Subject: Update Mailbox Storage To Avoid Shutdown
Hello ********
Here's your email review for the past week. 7 incoming messages are currently hanging on your server because your storage memory is very low.
Kindy review these messages and increase your storage memory by clicking below to deliver these messages to your inbox.
Review My MessagesReview generated for ********
Why did I receive this email?
Your email filtering service is provided by MICROS0FT Networking, Inc. USA . These message review allows you to view and read your filtered emails.
Captura de pantalla del sitio web de phishing promovido a través de este correo electrónico de spam:
Otra variante de correo electrónico de spam con el tema de la capacidad del buzón utilizado para promocionar un sitio web de phishing:
Texto que aparece en el mensaje:
Subject: Action Required
Your mailbox is almost full and cannot receive large attachments!
0% 98%
Your mailbox may no longer send or receive large attachments. To make room in your mailbox, upgrade your mailbox below.UPGRADE HERE
Captura de pantalla del sitio web de phishing promocionado:
Otro correo electrónico fraudulento con el tema "Your Mailbox Is Full" que promociona un sitio de phishing:
Texto que aparece en el mensaje:
Subject: Quota Warning !!!
Your Mailbox; ******** is almost full.
1999MB of 2000MB
Mailbox is running out of data storage.
All incoming messages will be blocked until you upgrade.Upgrade Now
Failure to upgrade will bring about:
Loss of important emails
Delay in receiving emails
Account vulnerability to spam
Immediate Account suspension
Captura de pantalla de un sitio de phishing promocionado a través de este correo electrónico de spam:
Otro ejemplo de correo electrónico de spam sobre la capacidad del buzón que promociona un sitio de phishing:
Texto que aparece en el mensaje:
Subject: [ ******** ] WARNING: The “********” email account is nearly full
Mailbox quota notification for "********".
The "********" email account is nearly full.
The email account currently uses 91.9% (497.59 MB/500 MB) of its capacity.
You should remove some emails from the mailbox as soon as possible in order to prevent the loss of any future email. Use the Email Disk Usage tool at ********, or ask the system administrator to upgrade your account to a larger quota.
The system generated this notice on Thursday, September 2, 2021 at 07:35:13 AM UTC.
You can disable the "Quota::MailboxWarning" type of notification through the cPanel interface: ********
Do not reply to this automated message.
Copyright© 2021 cPanel, L.L.C.
Otro ejemplo de correo electrónico de spam sobre la capacidad del buzón que promociona un sitio de phishing:
Texto que aparece en el mensaje:
Subject: - Upgrade Your Mailbox Quota Urgent!!!
Your mailbox is almost full.
Dear -
3840MB 4096MB
Please reduce your mailbox size. Click here to reduce size automatically.
Note: Perform this upgrade as soon as possible to avoid losing your account data.
Mail Administrator!
This notification was sent to ; Don't want occasional updates about subscription preferences and friendly suggestions?
Change what email Google+ sends you.Google Inc., 1600 Amphitheater Pkwy, Mountain View, CA 94043 USA
Captura de pantalla del sitio de phishing promocionado:
Otro ejemplo de correo electrónico spam con el tema de la bandeja de entrada llena promocionando un sitio de phishing:
Texto que aparece en el mensaje:
Subject: Warning!: Error loading your inbox contact messages.
-, your mailbox is almost full.
4.86 GB 4.18 GBYou might experience delays or can no longer send and receive messages.
CLEAR STORAGE
Mailbox address:
-
Captura de pantalla del sitio de phishing promovido:
Otro ejemplo de correo electrónico de spam sobre la capacidad del buzón que promociona un sitio de phishing:
Texto que aparece en el mensaje:
Subject: -, Your Mailbox is Nearly Full
Your Mailbox is Nearly Full
Mailbox capacity is at 84%. Consider clearing out unnecessary messages to ensure that your mailbox does not reach full capacity, and can continue to send and receive messages.
Upgrade to 50 GB for free- Admininstrator
Otro ejemplo de spam relacionado con la capacidad del buzón que promociona un sitio de phishing:
Texto que aparece en el mensaje:
Subject: You Have Pending Mails
Hello,Your mailbox space is almost full and 3 incomming emails are on hold.
Please upgrade your account to recieve extra 5 gb added to your mailbox space for free.
Upgrade Your Mailbox SpaceSecurity Alert: Help protect your account access by confirming security alerts to notify you of important sign-on related activity.
Thank you for using - for your communication needs.
Captura de pantalla del sitio de phishing promocionado:
Eliminación automática instantánea de malware:
La eliminación manual de amenazas puede ser un proceso largo y complicado que requiere conocimientos informáticos avanzados. Combo Cleaner es una herramienta profesional para eliminar malware de forma automática, que está recomendado para eliminar malware. Descárguelo haciendo clic en el siguiente botón:
▼ DESCARGAR Combo Cleaner
El detector gratuito verifica si su equipo está infectado. Para usar el producto con todas las funciones, debe comprar una licencia para Combo Cleaner. 7 días de prueba gratuita limitada disponible. Combo Cleaner es propiedad y está operado por Rcs Lt, la empresa matriz de PCRisk. Leer más. Si decide descargar este programa, quiere decir que usted está conforme con nuestra Política de privacidad y Condiciones de uso.
Menú rápido:
- ¿Qué es Correo spam "Your Mailbox Is Full"?
- Tipos de emails maliciosos.
- ¿Cómo detectar un email malicioso?
- ¿Qué hacer si cayó en una estafa por email?
Tipos de emails maliciosos:
Emails Phishing
Por lo general, los ciberdelincuentes utilizan emails engañosos para engañar a los usuarios de Internet para que revelen su información privada confidencial. Oor ejemplo, información de inicio de sesión para varios servicios online, cuentas de email o información bancaria online.
Estos ataques se denominan phishing (suplantación de identidad). En un ataque de phishing, los ciberdelincuentes generalmente envían un mensaje por email con algún logotipo de servicio popular (por ejemplo, Microsoft, DHL, Amazon, Netflix), crean urgencia (dirección de envío incorrecta, contraseña caducada, etc.) y colocan un enlace esperando que sus potenciales víctimas hagan clic en el.
Después de hacer clic en el enlace presentado en dicho email, las víctimas son redirigidas a una página web falsa que se ve idéntica o extremadamente similar a la original. Luego se les pide a las víctimas que ingresen su contraseña, los detalles de la tarjeta de crédito o alguna otra información que sea robada por los ciberdelincuentes.
Emails con Archivos Adjuntos Maliciosos
Otro vector de ataque popular son los emails spam (correos no deseado) con archivos adjuntos maliciosos que infectan las computadoras de los usuarios con malware. Los archivos adjuntos maliciosos suelen llevar troyanos capaces de robar contraseñas, información bancaria y otra información confidencial.
En tales ataques, el objetivo principal de los ciberdelincuentes es engañar a sus víctimas potenciales para que abran un archivo adjunto infectado en el email. Para lograr este objetivo, los mensajes de email generalmente hablan de facturas, faxes o mensajes de voz recibidos recientemente.
Si una víctima potencial cae en la trampa y abre el archivo adjunto, su computadora se infectan y los ciberdelincuentes pueden recopilar mucha información confidencial.
Si bien es un método más complicado para robar información personal (los filtros de spam y los programas antivirus generalmente detectan tales intentos), si logran tener éxito, los ciberdelincuentes pueden obtener una gama mucho más amplia de datos y recopilar información durante un período de tiempo prolongado.
Emails de sextorsión
Este es un tipo de phishing. En este caso, los usuarios reciben un email alegando que un ciberdelincuente podría acceder a la cámara web de la víctima potencial y tiene una grabación de video de su masturbación.
Para eliminar del video, se les pide a las víctimas que paguen un rescate (generalmente usando Bitcoin u otra criptomoneda). Sin embargo, todas estas afirmaciones son falsas: los usuarios que reciben dichos emails deben ignorarlos y eliminarlos.
¿Cómo detectar un email malicioso?
Si bien los ciberdelincuentes intentan que sus emails trampas parezcan confiables, aquí hay algunas cosas que debe tener en cuenta cuando intente detectar un email phishing:
- Verifique la dirección email del remitente ("de"): coloque el mouse sobre la dirección "de" y verifique si es legítima. Por ejemplo, si recibió un email de Microsoft, asegúrese de verificar si la dirección de email es @microsoft.com y no algo sospechoso como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
- Compruebe si hay saludos genéricos: si el saludo en el email es "Estimado usuario", "Estimado @su_email.com", "Estimado cliente", debería generar sospechas. Por lo general, las empresas lo llaman por su nombre. La falta de esta información podría indicar un intento de phishing.
- Verifique los enlaces en el email: coloque el mouse sobre el enlace presentado en el email, si el enlace que aparece parece sospechoso, no haga clic en él. Por ejemplo, si recibió un email de Microsoft y el enlace del email muestra que dirige a firebasestorage.googleapis.com/v0..., no debe confiar en él. Es mejor no hacer clic en los enlaces de los emails, sino visitar la página web de la empresa que le envió el email en primer lugar.
- No confíe ciegamente en los archivos adjuntos de email: por lo general, las empresas legítimas le pedirán que inicie sesión en su página web y vea los documentos desde allí. Si recibió un email con un archivo adjunto, es una buena idea escanearlo con una aplicación antivirus. Los archivos adjuntos de email infectados son un vector de ataque común utilizado por los ciberdelincuentes.
Para minimizar el riesgo de abrir emails phishing y maliciosos, le recomendamos utilizar Combo Cleaner.
Ejemplo de email spam:
¿Qué hacer si cayó en una estafa por email?
- Si hizo clic en un enlace en un email de phishing e ingresó su contraseña: asegúrese de cambiar su contraseña lo antes posible. Por lo general, los ciberdelincuentes recopilan credenciales robadas y luego las venden a otros grupos que las utilizan con fines maliciosos. Si cambia su contraseña de manera oportuna, existe la posibilidad de que los delincuentes no tengan tiempo suficiente para hacer ningún daño.
- Si ingresó la información de su tarjeta de crédito: comuníquese con su banco lo antes posible y explique la situación. Es muy probable que deba cancelar su tarjeta de crédito comprometida y pedir una nueva.
- Si ve algún signo de robo de identidad: debe comunicarse de inmediato con la Federal Trade Commission. Esta institución recopilará información sobre su situación y creará un plan de recuperación personal.
- Si abrió un archivo adjunto malicioso: su computadora probablemente esté infectada, debe escanearla con una aplicación antivirus confiable. Para ello, le recomendamos utilizar Combo Cleaner.
- Ayude a otros usuarios de Internet: informe los emails de phishing a Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center y U.S. Department of Justice.
Preguntas frecuentes (FAQ)
¿Por qué he recibido este correo electrónico?
Los correos electrónicos de spam no son personales. Por lo tanto, miles de usuarios reciben correos fraudulentos idénticos.
He proporcionado mis datos personales al ser engañado por este correo spam, ¿qué debo hacer?
Si ha facilitado las credenciales de acceso a una cuenta, cambie las contraseñas de todas las cuentas potencialmente expuestas e informe a su soporte oficial sin demora. Y si ha revelado otra información privada (por ejemplo, datos del DNI, números de tarjetas de crédito, etc.) - póngase inmediatamente en contacto con las autoridades correspondientes.
He leído un correo electrónico de spam pero no he abierto el archivo adjunto, ¿está mi ordenador infectado?
Si se limitó a leer un correo electrónico de spam, su dispositivo no estaba infectado. Los procesos de descarga/instalación de malware se desencadenan cuando se abren/clican los archivos adjuntos o los enlaces que se encuentran en estos correos.
He descargado y abierto un archivo adjunto a un correo electrónico de spam, ¿está mi equipo infectado?
Si se trata de un ejecutable (.exe, run, etc.), lo más probable es que sí: su dispositivo está infectado. Por otro lado, los formatos de documentos (.doc, .xls, pdf, etc.) pueden requerir una interacción adicional del usuario (por ejemplo, habilitar las macros) para comenzar a descargar/instalar el software malicioso.
¿Eliminará Combo Cleaner las infecciones de malware presentes en los archivos adjuntos de los correos electrónicos?
Sí, Combo Cleaner está diseñado para detectar y eliminar diversas amenazas. Puede detectar y eliminar casi todas las infecciones de malware conocidas. Tenga en cuenta que la realización de un análisis completo del sistema es esencial para la detección de amenazas sofisticadas, ya que el malware de alta gama suele esconderse en lo más profundo de los sistemas.
¡Excelente!
▼ Mostrar discusión.