SAPO advierte sobre estafa de correo electrónico empresarial

La oficina de correos de Sudáfrica (SAPO) advierte a los clientes sobre una estafa de correo electrónico comercial (BEC) que les pide que realicen pagos en línea por paquetes falsos.

SAPO dice que está circulando un correo electrónico falso, que incluye un número de paquete que comienza con las letras ZA, que advierte que no fue generado por la oficina de correos.

Al rastrearlo en el sitio web de SAPO, el número de paquete no da ningún resultado, dice.

Esta advertencia de SAPO se produce cuando las empresas de todo el país continúan encontrándose en medio de una ola de nuevos ataques cibernéticos, incluido BEC.

En BEC, un atacante cibernético falsifica el correo electrónico de alguien dentro de una empresa en particular y usa esa identidad para enviar un correo electrónico a las víctimas objetivo, pidiéndoles que realicen pagos falsos.

Sexto Mimecast anual Informe de estado de seguridad del correo electrónico 2022 Él dice que la marca en línea y la suplantación de identidad siguen siendo un riesgo continuo. Entre las entidades estatales que participaron en la encuesta, casi la mitad (46%) reportó un aumento en este tipo de fraude anualmente.

En su advertencia, SAPO, una empresa estatal, dijo: “Los miembros del público están recibiendo un correo electrónico de que un paquete dirigido a ellos ha sido retenido porque se les deben derechos de aduana. El aviso los insta a hacer clic en un enlace que los lleva a un sitio web donde pueden realizar un pago para liberar el paquete ficticio”.

La oficina de correos informa al público que si hay algún impuesto aduanero pagadero en un paquete enviado desde el extranjero, el cliente paga la tarifa al recibir el paquete.

“La oficina de correos brinda a los clientes la oportunidad de verificar el paquete antes de que lo tomen posesión formalmente y, por lo tanto, no requiere que se pague ninguna tarifa antes del momento de la recolección.

«La oficina de correos suele enviar un SMS cuando el paquete está listo para la recogida y nunca solicita una transferencia electrónica o un pago en línea antes de recibir el paquete. Cualquier solicitud de pago electrónico debe considerarse un fraude».

«Los correos electrónicos enviados desde la oficina de correos pueden ser identificados por @postoffice.co.za. Los correos electrónicos de phishing se envían desde diferentes servidores».