ES
En pocas palabras
Recibes un correo electrónico de un amigo invitándote a una barbacoa de verano o a una fiesta de cumpleaños, así que naturalmente haces clic en "Ver invitación" sin pensártelo dos veces. Los estafadores se aprovechan precisamente de ese reflejo, ya que están proliferando las estafas de Evite falsas. Las amenazas más peligrosas no vienen disfrazadas de facturas de impuestos vencidas o cuentas bancarias bloqueadas; se esconden en mensajes casuales y familiares que eluden por completo su escepticismo.
Las estafas de invitaciones falsas funcionan porque la gente confía en los mensajes que parecen provenir de amigos o de eventos familiares. No se espera un ciberataque envuelto en una invitación a un baby shower, por lo que baja la guardia por completo. Los estafadores mezclan este contexto de baja sospecha con el miedo a perderse algo (FOMO) para apresurar su clic. Cuando crees que sólo estás comprobando una cita o confirmando la asistencia a un amigo, dejas de buscar señales de alarma.
Los estafadores falsifican direcciones de correo electrónico legítimas para enviarle un enlace de evento falso que activa la descarga de malware o roba sus credenciales de inicio de sesión. Recibe un mensaje con el mismo estilo que un Evite real, pero el botón "RSVP Now" enlaza con un sitio web malicioso. En muchos casos, haces clic en el enlace, la página no se carga y asumes que se trata de un enlace muerto, mientras que el malware se instala silenciosamente en segundo plano.
Sí, hacer clic en un enlace de invitación malicioso puede desencadenar un "drive-by download" que instala malware en su dispositivo al instante. No es necesario descargar un archivo o rellenar un formulario para que el ataque funcione. La página web maliciosa aprovecha las vulnerabilidades ocultas del navegador para introducir programas espía en el sistema. La pantalla puede parpadear en blanco o mostrar un error 404, sin que usted sepa que su dispositivo está infectado.
Las plataformas de invitaciones digitales utilizan protocolos de autenticación de correo electrónico para impedir que los estafadores falsifiquen sus dominios oficiales. Empresas como Evite, Paperless Post y Punchbowl despliegan sistemas como DMARC (Domain-based Message Authentication, Reporting, and Conformance) para garantizar que sólo los servidores autorizados puedan enviar correos electrónicos que terminen en sus nombres oficiales. Sin embargo, las plataformas no pueden controlar lo que ocurre cuando los estafadores utilizan pequeños errores ortográficos -como "Evite-RSVP.com"- o piratean la cuenta de correo electrónico personal de un usuario real para enviar enlaces falsos.
Puede detectar una invitación falsa comprobando la dirección exacta del remitente e inspeccionando el enlace antes de hacer clic. Siga esta lista de comprobación de seis puntos:
Puede verificar una invitación sospechosa pegando el enlace RSVP en la barra de búsqueda de ScamAdviser para comprobar su puntuación de confianza. Haga clic con el botón derecho del ratón en el botón "Ver invitación" del correo electrónico y seleccione "Copiar dirección del enlace" sin abrirlo. Pega la URL exacta en ScamAdviser para ver desde cuándo existe el dominio y quién lo ha registrado. Un enlace de Evite real apunta a un dominio establecido, mientras que un enlace falso aparecerá como un sitio web nuevo, no fiable y registrado hace sólo unos días.
Si un estafador piratea tu cuenta a través de una invitación falsa, utilizará inmediatamente tu lista de contactos para lanzar ataques idénticos contra tus amigos y familiares. Tu correo electrónico comprometido se convierte en un arma, enviando invitaciones falsas muy creíbles porque en realidad proceden de tu dirección real. Esto crea una reacción en cadena de cuentas robadas, dejándole con un grave daño a su reputación mientras explica por qué su "invitación de cumpleaños" bloqueó sus ordenadores.
Si ha interactuado con una invitación falsa, debe desconectar inmediatamente su dispositivo de Internet para impedir que el malware se comunique con el estafador. Siga exactamente estos pasos:
Puede denunciar una invitación falsa reenviando el correo electrónico malicioso a la plataforma suplantada y presentando una denuncia ante los organismos nacionales de protección de los consumidores. Envíe el correo electrónico falsificado directamente al contacto de abuso o seguridad de Evite, Paperless Post o la plataforma que haya falsificado el estafador. A continuación, comunique los detalles exactos y los enlaces a la Comisión Federal de Comercio en ReportFraud.ftc.gov para que las autoridades puedan rastrear la campaña.
Los estafadores se basan en peligrosos mitos sobre la seguridad en Internet para engañarle y hacerle abrir sus falsas invitaciones.
Mito Realidad "Es de un amigo, así que es seguro". Las cuentas pueden verse comprometidas y los estafadores suelen falsificar nombres conocidos. "Es sólo una invitación". Puede tratarse de un sofisticado enlace de phishing o malware diseñado para robar credenciales. "No ha pasado nada al hacer clic". El malware puede ejecutarse silenciosamente en segundo plano sin mostrar signos visibles.Las estafas de Evite falsas utilizan como arma su propio círculo social en su contra. Los estafadores saben que si te envían una amenaza aterradora, es posible que te detengas a investigar, pero si te envían una invitación a una fiesta, probablemente harás clic a ciegas. La confianza es el vector de ataque, y la verificación es tu única defensa.
Tómese cinco segundos para pasar el ratón por encima del enlace y verificar el remitente antes de abrir su próxima RSVP digital. Si te llega una invitación de forma inesperada o te pide datos de acceso, ciérrala inmediatamente.
Si le resulta familiar, es precisamente porque funciona.
Preguntas frecuentes
¿Puedo contraer un virus sólo por abrir un falso correo electrónico de Evite?
El simple hecho de abrir el texto del correo electrónico no suele infectar tu dispositivo, pero hacer clic en cualquier enlace o descargar un archivo adjunto que contenga puede desencadenar una infección inmediata por malware.
¿Por qué he recibido una invitación falsa desde la dirección de correo electrónico real de mi mejor amigo?
Es probable que los estafadores hayan comprometido la cuenta de correo electrónico de tu amigo y estén utilizando su lista de contactos para enviar enlaces maliciosos bajo un nombre de confianza.
¿Te pide Evite tu contraseña de correo electrónico para ver una invitación?
Las plataformas de invitaciones digitales legítimas nunca le pedirán su contraseña de correo electrónico sólo para ver una tarjeta o enviar una confirmación de asistencia.
¿Cómo puedo comprobar dónde va realmente un botón de confirmación de asistencia?
Pase el cursor del ratón sobre el botón sin hacer clic y mire en la esquina inferior de la pantalla para ver la verdadera URL de destino.
Adam Collins es un investigador de ciberseguridad de ScamAdviser que opera bajo seudónimo por motivos de privacidad y seguridad. Con más de cuatro años en el frente digital, está especializado en traducir amenazas complejas en consejos prácticos. Su misión: sacar a la luz las señales de alarma para que puedas navegar por la red con confianza.
