Los correos electrónicos de estafa de Uber están apuntando a los usuarios con alertas de pago falsas.

      Tu método de pago de Uber probablemente no ha expirado. Aquí te mostramos cómo detectar la estafa antes de que te cueste.

      Los estafadores tienen un nuevo truco, y este está diseñado para parecer lo suficientemente convincente como para sorprender a las personas. Un correo electrónico falso que se hace pasar por Uber afirma que tu método de pago ha expirado y te insta a actualizar tus datos de facturación de inmediato. A simple vista, se asemeja a una notificación rutinaria de cuenta. En realidad, es un intento de phishing diseñado para robar tu información de pago, según un informe de AppleInsider.

      La estafa no está apuntando a una vulnerabilidad de software ni explotando un fallo de seguridad. En cambio, se basa en algo mucho más efectivo: crear un sentido de urgencia. Si alguna vez has recibido un correo electrónico advirtiendo que tu cuenta será restringida a menos que actúes de inmediato, reconocerás el patrón. La diferencia es que esta campaña se ha vuelto lo suficientemente pulida como para que incluso los usuarios experimentados puedan confundirla con algo real.

      El correo electrónico se ve familiar, pero los detalles lo delatan

      El mensaje falso afirma que el método de pago vinculado a tu cuenta de Uber ha expirado y te pide que hagas clic en un botón para actualizar tu información de facturación. Advierte que ciertas funciones de la cuenta pueden estar restringidas hasta que lo hagas, una táctica destinada a presionar a los usuarios a actuar antes de pensar.

      AppleInsider señala que varios signos de advertencia se vuelven obvios una vez que miras de cerca. El nombre del remitente aparece simplemente como "UBER" en letras mayúsculas, el mensaje carece de personalización como tu nombre o número de cuenta, y el formato se siente inconsistente con los correos electrónicos legítimos de Uber. En un ejemplo, la dirección del remitente ni siquiera pertenece a Uber, sino que apunta a un dominio no relacionado.

      Otro indicio son la lista de destinatarios. Se informó que el correo electrónico fraudulento fue enviado a más de 100 destinatarios a la vez. Una empresa legítima que maneja problemas de facturación nunca expondría las direcciones de correo electrónico de los clientes de esta manera.

      Los estafadores también están disfrazando cada vez más los enlaces utilizando imágenes o direcciones web similares que reemplazan caracteres que se ven parecidos, lo que dificulta identificar URL falsas solo con la vista.

      La respuesta más segura es sorprendentemente simple

      Si recibes un correo electrónico que afirma que hay un problema con tu cuenta de Uber, no hagas clic en el enlace, incluso si el mensaje parece genuino. En su lugar, abre la aplicación de Uber tú mismo o escribe manualmente el sitio web oficial de Uber en tu navegador y verifica si realmente existen alertas de facturación. Si no aparece nada allí, el correo electrónico es casi con certeza fraudulento.

      Ese consejo se extiende más allá de Uber. Los bancos, servicios de streaming, aplicaciones de entrega y minoristas en línea son todos objetivos comunes para campañas de phishing porque los usuarios están acostumbrados a recibir notificaciones de cuenta de ellos.

      A medida que los ataques de phishing se vuelven más convincentes, identificar correos electrónicos falsos se está convirtiendo menos en detectar errores ortográficos obvios y más en tomarse un tiempo antes de reaccionar. Un mensaje que exige acción inmediata es a menudo exactamente el que merece más escrutinio. A veces, el clic más seguro es el que nunca haces.