Detrás de mails aparentemente confiables se esconde una estafa que no solo roba contraseñas bancarias, también valida tu correo para redes ilegales.
Hay una frase que millones de personas ven todos los días al final de sus correos electrónicos: "Cancelar suscripción". Parece inofensiva. Incluso útil. Pero en los últimos meses se convirtió en una de las estafas favoritas del cibercrimen organizado.
La modalidad es simple y, por eso mismo, peligrosa: los delincuentes diseñan correos que copian con precisión quirúrgica el diseño de marcas reales —logos, tipografías, colores— y los envían masivamente. El usuario, harto de recibir publicidad no deseada, hace clic en el botón de baja sin dudar. En ese instante, la trampa se concreta.
Detrás del enlace no hay ningún formulario de cancelación. Hay un sitio de phishing diseñado para capturar credenciales bancarias, contraseñas o directamente instalar software malicioso en el dispositivo de la víctima.
La empresa de ciberseguridad DNSFilter publicó un informe que encendió las alertas en el sector: uno de cada 644 clics en links con la frase "cancelar suscripción" redirigió a un sitio malicioso. A primera vista puede parecer un porcentaje bajo. Pero si se considera el volumen de correos que circulan diariamente en todo el mundo, la cifra se vuelve escalofriante.
La respuesta tiene que ver con el agotamiento del usuario. Recibir decenas de correos promocionales al día genera una especie de piloto automático: se escanea, no se lee. Y en ese modo automático, el clic en "cancelar suscripción" se convierte en un reflejo, no en una decisión consciente.
A eso se suma que los correos fraudulentos son cada vez más difíciles de distinguir de los originales. Los cibercriminales utilizan herramientas de inteligencia artificial para replicar estilos visuales con una fidelidad que puede engañar incluso a usuarios experimentados.
El objetivo inmediato suele ser el robo de credenciales: usuarios y contraseñas de homebanking, billeteras virtuales o plataformas de pago. Pero hay una segunda capa igual de grave que muchos desconocen. Al hacer clic, la víctima también valida su dirección de correo electrónico ante los atacantes. Eso significa que esa casilla queda marcada como activa y pasa a integrar listas que se comercializan en mercados ilegales de la dark web.
Antes de hacer clic en cualquier enlace de cancelación, vale la pena revisar estas señales:
La buena noticia es que existen hábitos concretos para reducir drásticamente el riesgo:
------------------------------------
La miniserie de 4 capítulos que paraliza desde el arranque
A Telefe le pincharon el globo: Qué programa se retrasa por la ausencia del conductor
El incómodo momento que tuvo que pasar Betiana Blum: "Entender que Beto ya no está te..."
Así se hace el limpiador casero de palta que arrasa en redes