Diferencias

Muestra las diferencias entre dos versiones de la página.

--- panic [2022/11/02 17:58] – editor externo 127.0.0.1
+++ panic [2023/02/17 16:19] (actual) – Administrator
@@ Línea 16: / Línea 16: @@
 Para más información sobre los servicios de la UONet consulte: https://redes.uo.edu.cu/
+----------------------------------------------------
---------------------------------------------------------
+Alerta Masiva de Ciberseguridad por nueva campaña de phishing que intenta obtener tus credenciales de correo electrónico
-=====Ejemplo de correos (((FaLsOs))) con intensiones de robos, estafas, etc, a los usuarios de la Universidad de Oriente.=====
-----------------------------------------------------------
-Estimado usuario de correo electrónico,
-El uso de la cuenta de correo electrónico es superior a 10 MB, Haga clic aquí Para actualizar la cuenta de correo electrónico también,
-actualizar la versión de Zimbra para evitar que su cuenta deshabilitada correo electrónico.
-Si no actualiza su cuenta de correo electrónico, su cuenta de correo electrónico quedará inactiva.
-----------------------------------------------------------
-Tu buzón de Zimbra está casi lleno.
-Actualice el tamaño de su buzón Zimbra con el enlace a continuación para evitar que la cuenta se desconecte o desactive.
-----------------------------------------------------------
-High profile messages could not be delivered to your mailbox due to administrative limits error. You can upgrade to an extra 15GB plan for free now to clear this error.  Upgrade Your Mailbox Now
-----------------------------------------------------------
-A todo el personal / estudiantes
-Nos gustaría informarle que se ha agregado nueva seguridad a su cuenta con un filtro de correo electrónico mejorado y un bloqueador de spam. Para que esta actualización se complete, se recomienda que verifique los detalles de su cuenta para evitar la interrupción del servicio.
-----------------------------------------------------------
-Estimado usuario de correo,
-Estamos teniendo congestión debido al registro anónimo de las cuentas de correo web de la UNIVERSIDAD DE ORIENTE . Por lo tanto, estamos actualizando todas las cuentas de correo web para evitar el tráfico de entrega de correo. Si aún está interesado en usar su cuenta de correo electrónico, verifíquela de inmediato.
-Debe confirmar su cuenta de correo web con este enlace de actualización directa a continuación. Si no se puede hacer clic, copie y pegue la dirección en su navegador:
-----------------------------------------------------------
-Cuota de correo electrónico excedida,
-Ha superado el límite de almacenamiento de 23 GB en el buzón establecido por ITSERVICE / Administrador WEBMAIL, y tendrá problemas para enviar y recibir un correo electrónico hasta que lo verifique nuevamente. Debe actualizar haciendo clic en  uo.edu.cu  y completar la información para activar su cuenta. !!! Si no verifica su cuota, puede perder información importante en su bandeja de entrada o tendrá acceso limitado a ella.
-----------------------------------------------------------
-AVISO ORIENTE!!!
-Se ha introducido un nuevo servicio ORIENTE Pro con verso de contador.
-La cancelación de la antigua cuenta ORIENTE para clientes no verificados comienza el 25 de abril de 2022.
-Haz clic para actualizar a nuestra Cuenta ORIENTE Pro:
-----------------------------------------------------------
+Con fecha 16 de febrero del 2023, se ha publicado un aviso por nueva campaña de phishing que intenta obtener tus credenciales de correo electrónico mediante técnicas de ingeniería social.
+Recursos afectados
+Cualquier empresario o empleado, que haga uso del correo electrónico y reciba una comunicación como la indicada en este aviso.
+Solución:
+El usuario recibe un correo que se dirige al cliente y en él, con el pretexto de la caducidad de su contraseña de correo electrónico, le piden actualice la misma. En el mensaje se insta al receptor a pulsar en un enlace para dicha actualización.
+Los correos detectados siguen un patrón de formato, como el ejemplo expuesto. Tanto el asunto, como el cuerpo del mensaje denotan cierta urgencia y, por lo general, el texto es impersonal, está mal redactado y puede contener faltas de ortografía o puntuación.
+Además, la dirección de correo electrónico del remitente resulta sospechosa por su formato, lo que denota ser fraudulento.
+Como pautas generales, para evitar ser víctima de fraudes de este tipo, se recomienda:
+•         No responder este tipo de correos.
+•         No abrir correos de usuarios desconocidos o que no haya solicitado; hay que eliminarlos directamente.
+•         Tener precaución al seguir enlaces o descargar ficheros adjuntos en correos electrónicos, SMS y mensajes en WhatsApp o redes sociales, aunque sean de contactos conocidos.
+•         Tener siempre actualizado el sistema operativo y el antivirus. En el caso del antivirus, comprobar que está activo.
+•         Asegurarte de que las cuentas de usuario de tus empleados utilizan contraseñas robustas y sin permisos de administrador.
+No abra el correo, póngase en contacto de inmediato con el personal de ciberseguridad de su organización.