Los estafadores han encontrado una nueva forma de eludir la precaución habitual de los usuarios. Envían correos electrónicos disfrazados de contratos, documentos para firmar y notificaciones urgentes, y ocultan el archivo malicioso dentro de un archivo RAR protegido. La contraseña para abrirlo se indica cuidadosamente directamente en el texto del correo electrónico.
Según "Pochta Mail", en el último mes, este esquema representó el 13% de los mensajes fraudulentos detectados y bloqueados. Para mayor credibilidad, los correos electrónicos se redactan en un estilo comercial, se añaden enlaces a la legislación y se crea la sensación de que el documento debe abrirse lo antes posible.
El esquema funciona especialmente bien durante la temporada de informes, cuando ya hay muchas facturas, contratos y archivos adjuntos en el correo. En este contexto, una persona puede no notar la dirección sospechosa del remitente y abrir el archivo automáticamente.
Después de la descompresión, puede haber un programa malicioso dentro, capaz de acceder al dispositivo, las credenciales y la información personal o corporativa. Mail aconseja no abrir archivos adjuntos inesperados y verificar por separado al remitente, incluso si el correo electrónico parece completamente oficial.