Fraudes y estafas sin categoría

Advertencia de ITS: correo electrónico fraudulento de "Lisa Dougherty" sobre soldadores y fabricantes

10 septiembre 2024

Este correo electrónico es un intento de phishing. Por favor repórtelo usando el botón PhishAlert, reenvíelo a spamGRATISCONDADO DE HUDSONCOMUNIDADUNIVERSIDADo eliminarlo. Si ha interactuado con el correo electrónico, comuníquese con el Mesa de ayuda inmediatamente.

 

Advertencia ITS: Alerta de estafa “Información sobre donación de piano”

2 de agosto de 2024

“Información sobre donación de piano (Yamaha Grand)-HCCC” es una estafa. Por favor repórtelo usando el botón PhishAlert, reenvíelo a spamGRATISCONDADO DE HUDSONCOMUNIDADUNIVERSIDADo eliminarlo. Si ha interactuado con el correo electrónico, comuníquese con el Mesa de ayuda inmediatamente.

 

Advertencia ITS: estafa: eliminación de un piano de cola

2 de mayo de 2024

El correo electrónico "Eliminación de un piano de cola" es una estafa. No comunicarse con el remitente ni con la dirección de correo electrónico que figura en el cuerpo del mensaje. Esta es una estafa diseñada para engañarlo y quitarle el dinero que tanto le costó ganar.

Hay algunas señales de alerta en el mensaje:

• El remitente es externo, una dirección de Gmail y la dirección de correo electrónico y el nombre para mostrar no están relacionados.
  
• Al personal de HCCC no se le permite realizar solicitudes como esta. Cuando reciba uno, infórmelo con el botón Phish Alert o reenvíelo a spamGRATISCONDADO DE HUDSONCOMUNIDADUNIVERSIDAD.
  
• El correo electrónico solicita que utilice una dirección de correo electrónico personal, no HCCC. Lo hacen para evitar la detección de sus planes.

Si ha interactuado con la llamada, comuníquese con el Mesa de ayuda inmediatamente.

 

Advertencia ITS: Llamada sospechosa desde el código de área 424 con una "encuesta"

26 abril 2024

Varios miembros del personal del HCCC han recibido llamadas telefónicas del "1-424-389-4274". Probablemente se trate de un número de teléfono falso. La persona que llamó afirmó que estaban realizando una encuesta. Pidieron la fecha de nacimiento del individuo. No debe proporcionar su fecha de nacimiento u otra información privada a las personas que llaman por teléfono a menos que haya verificado quiénes son y su necesidad de obtener la información. Si ha interactuado con la llamada, comuníquese con el Mesa de ayuda inmediatamente.

 

Volver arriba

Advertencia de ITS: el FBI advierte sobre aplicaciones de criptomonedas falsas

19 de julio de 2022

El FBI informó a los inversores que los ciberdelincuentes están creando aplicaciones (apps) de inversión en criptomonedas fraudulentas para defraudar a los inversores en criptomonedas. Recomiendan a los inversores que siempre tengan cuidado con las indicaciones para instalar aplicaciones de inversión de personas desconocidas, que verifiquen que la empresa detrás de dichas aplicaciones sea legítima y que traten con escepticismo las aplicaciones con funcionalidad rota o limitada.

También se recomienda a los propietarios de criptomonedas que habiliten la autenticación multifactor (MFA) en todas sus cuentas, nieguen las solicitudes para usar aplicaciones de acceso remoto y siempre se comuniquen con las empresas de intercambio y pago utilizando números de teléfono y direcciones de correo electrónico oficiales.

Cuando suena demasiado bueno para ser verdad, probablemente lo sea.

Por favor vea más información aquí:
https://www.bleepingcomputer.com/news/security/fbi-warns-of-fake-cryptocurrency-apps-used-to-defraud-investors/

 

ITS Advertencia: Amazon Call Scam - Acceso remoto a su computadora

5 de julio de 2022

Los estafadores continúan contactando a las personas para obtener acceso a su información o dispositivo(s). Es posible que se comuniquen con usted a través de su correo electrónico o teléfono personal. La configuración es similar a esta:

Es una llamada automática que dice ser de la unidad de fraude de Amazon. Hay un cargo fraudulento de $999 que se colocó en Baltimore. Antes de que Harry tenga la oportunidad de responder al aviso, lo conectan a un centro de llamadas de estafas, muy probablemente en el extranjero.

La llamada suena convincente hasta que la persona que llama pide a las posibles víctimas que descarguen una aplicación. Afirman que la descarga los ayudará a eliminar el cargo, pero lo que el estafador realmente quiere es obtener el control remoto de su computadora y todo lo que contiene.

En esta llamada, el estafador le pide a Harry que escriba www.AnyDesk.com, que es una empresa de software legítima con sede en Alemania.

Por favor vea más información aquí:
https://www.cbs46.com/2021/12/14/scammers-posing-amazon-try-get-remote-access-better-call-harrys-computer/

 

Nuevo kit de herramientas de phishing, tenga cuidado, verifique la URL

Marzo 22, 2022

El nuevo kit de herramientas de phishing permite que cualquier persona cree ventanas falsas del navegador Chrome: tenga cuidado con el SSO de sitios desconocidos.

Ver tuit.

Lee el artículo.

 

Apple lanza actualizaciones de seguridad para varios productos

Enero 27, 2022

Apple ha lanzado actualizaciones de seguridad para abordar vulnerabilidades en varios productos. Un atacante podría explotar algunas de estas vulnerabilidades para tomar el control de un sistema afectado.

Lea más aquí.

Volver arriba

La estafa por correo electrónico que se hace pasar por el IRS se dirige a estudiantes y personal universitario, advierte la agencia

Por Owen Daugherty, reportero del personal de NASFAA
Fecha de publicación: 3/31/2021

El Servicio de Impuestos Internos (IRS) emitió una advertencia esta semana notificando a los afiliados a instituciones de educación superior sobre una estafa de correo electrónico en curso que parece estar dirigida principalmente a aquellos que tienen direcciones de correo electrónico ".edu".

La agencia, en un , publicado el martes, said Ha recibido numerosas quejas sobre la estafa en las últimas semanas, señalando que los correos electrónicos a aquellos con direcciones que terminan en “.edu” han estado dirigidos al personal y estudiantes de instituciones públicas y privadas, con y sin fines de lucro.

Los correos electrónicos de phishing, como se les conoce comúnmente, muestran el logotipo del IRS y utilizan varias líneas de asunto para intentar engañar a los destinatarios desprevenidos, como "Pago de reembolso de impuestos" o "Nuevo cálculo de su pago de reembolso de impuestos", según el IRS.

Los correos electrónicos fraudulentos piden a los destinatarios que hagan clic en un enlace y envíen un formulario para reclamar su reembolso de impuestos, luego se les pide a los contribuyentes que proporcionen información personal como sus nombres, fecha de nacimiento, número de seguro social y otros detalles personales.

Aquellos que reciban este correo electrónico fraudulento no deben hacer clic en el enlace del correo electrónico y, en su lugar, denunciarlo al IRS. Para aquellos que pueden haber sido víctimas de la estafa, el IRS recomienda obtener una PIN de protección de identidad, que ayuda a evitar que los ladrones de identidad presenten declaraciones de impuestos fraudulentas a nombre de la víctima.

El IRS agregó que los contribuyentes que creen que tienen un reembolso pendiente deben verificar el estado solo en el sitio web de la agencia. IRS.gov.

Volver arriba

Asunto aleatorio M

15 septiembre 2020

Los usuarios de HCCC pueden recibir un correo electrónico malicioso con un M # aleatorio como asunto con una oración aleatoria en el correo electrónico. No interactúe con el remitente y elimine el correo electrónico de inmediato. Puede enviar correos electrónicos como estos a spamGRATISCONDADO DE HUDSONCOMUNIDADUNIVERSIDAD. Si ha interactuado con este correo electrónico, comuníquese con la Mesa de ayuda de ITS para obtener ayuda.

 

Correo electrónico malicioso con nombre

12 de agosto de 2020

Los correos electrónicos de HCCC pueden recibir un mensaje que parece ser de un contacto de HCCC "Jane Smith" con el asunto de su nombre "John Doe". El correo electrónico tiene una etiqueta externa y no proviene de una dirección de correo electrónico de HCCC. Elimine este mensaje e ignórelo, ya que no es válido. Si ha abierto un archivo adjunto del correo electrónico o lo ha respondido, comuníquese con el Servicio de asistencia de inmediato.

 

Fraude en la librería Greenlight

Marzo 5, 2020

La Librería Greenlight fue pirateada recientemente de su cuenta de correo electrónico principal el 4 de marzo de 2020. Explican lo que sucedió e incluyen formas de protegerse. Vea abajo:

Estimados amigos y fanáticos de Greenlight,

Hoy temprano, la cuenta de correo electrónico principal de Greenlight fue pirateada (a través de un correo electrónico de phishing de uno de nuestros proveedores que también había sido pirateado). Los piratas informáticos accedieron a nuestra cuenta de Constant Contact.

A la 1:42 pm, se envió un correo electrónico con el asunto "Pedido completado" [error tipográfico incluido] y un enlace a "Obtener archivos adjuntos" junto con una contraseña. Al hacer clic en el enlace, se descargarían archivos maliciosos en la computadora del usuario.

En una hora, nuestros amigos de Constant Contact habían desactivado el enlace, por lo que el correo electrónico ya no es una amenaza.

Nos disculpamos con aquellos de ustedes que fueron engañados por esta estafa (¡nosotros también lo fuimos!), ¡Aunque también apreciamos a aquellos de ustedes que sospecharon de un correo electrónico de la librería con un error ortográfico en la línea de asunto! Gracias a quienes se pusieron en contacto con nosotros para alertarnos o realizar consultas, y esperamos haber podido responder a sus preguntas mientras resolvíamos lo que había sucedido.

Creemos que nuestra experiencia está relacionada con la nueva estafa de phishing descrita en este artículo del sitio de noticias de TI ZDNet.  Del artículo: "Los destinatarios de esta campaña de piratería reciben un correo electrónico que los anima a abrir un documento falso protegido con contraseña que afirma haber sido bloqueado para proteger la información personal supuestamente contenida en ella. Muchos de los correos electrónicos tienen como tema reembolsos, transacciones en línea y otras facturas. . " El artículo contiene más información sobre cómo funciona la campaña y sugerencias para administrar la seguridad de su sistema, ya sea que haya hecho clic en el enlace o no. (Gracias a Greenlight Community Lender y al periodista de tecnología david ewalt por la propina!)

Nuevamente, lamentamos mucho que Greenlight se haya convertido en un conducto para esta campaña maliciosa y agradecemos su comprensión. No dude en comunicarse con nosotros a través de info@greenlightbookstore.com si tiene otras preguntas o inquietudes específicas.

¡Gracias por apoyar a su librería independiente local!

Mejor,
Librería Greenlight

Volver arriba

Estafa del propietario de la cuenta

21 de mayo de 2019

Si recibe un correo electrónico con el asunto "Incidente" con un código de identificación, elimínelo sin abrirlo, ya que se trata de un intento de phishing. No responda ni abra ningún archivo adjunto o enlace. Si ha interactuado con el correo electrónico, comuníquese con la mesa de ayuda.

 

Estafa de donación de lotería

16 de mayo de 2019

Si recibe un correo electrónico sobre una donación de lotería, elimínelo inmediatamente sin abrirlo. Se trata de un intento de suplantación de identidad. Si hizo clic en este enlace, cambie su contraseña de inmediato. Cuando ITS ve que su cuenta se ha visto afectada por este compromiso, ITS deshabilitará su cuenta para protegerlo a usted y a la comunidad. Es posible que ITS deba agregar más funciones de seguridad a su cuenta una vez que se haya visto comprometida. Comuníquese con la mesa de ayuda si tiene alguna pregunta.

Volver arriba