A medida que se aproxima Halloween, los ciberdelincuentes están aumentando el bombardeo de correos electrónicos no deseados relacionados con esta festividad, que se celebra el 31 de octubre, víspera de la fiesta cristiana occidental de Todos los Santos. Así lo pone de manifiesto una nueva investigación de Bitdefender, cuya telemetría comenzó a detectar este tipo de spam a finales de agosto, con picos significativos a partir del pasado 7 de octubre y hasta llegar a la preocupante situación actual: en la que casi la mitad del spam (48%) con temática Halloween detectado por la compañía de ciberseguridad es fraudulento.
"Estos correos electrónicos suelen centrarse en atraer a los destinatarios con ofertas, promociones de disfraces o descuentos especiales con temática de Halloween. Si bien muchos de estos pueden parecer legítimos, una parte significativa está diseñada para dirigir el tráfico a sitios potencialmente inseguros o sospechosos", advierte Bitdefender en su blog.
"En el lado más oscuro, alrededor del 40% del spam con temática de Halloween se identificó como engañoso o estafas directas. Estos mensajes suelen adoptar la forma de correos electrónicos de phishing, muchos de ellos disfrazados de obsequios y cestas de regalos de minoristas conocidos. Una vez que los usuarios interactúan con estos correos electrónicos, suelen ser conducidos a sitios web fraudulentos que recopilan información personal y dinero", añade.
¿De qué países procede este spam y a cuáles afecta más?
Las estafas de Halloween son diversas, con campañas fraudulentas que abarcan desde regalos falsos hasta ofertas de disfraces "demasiado buenas para ser verdad" e incluso airdrops de criptomonedas, señala la compañía.
Asimismo, indica que la mayor parte de estos correos maliciosos, hasta el 83%, tiene su origen en Estados Unidos, que a su vez es su principal objetivo, con sus ciudadanos siendo destinatarios del 71% del total. Entre los países 'creadores' de spam también sitúa a China y Alemania, con un 6% y un 4% respectivamente, seguidos de Reino Unido, Francia y Turquía.
Alemania y Reino Unido también se encuentran entre los países más afectados por estas campañas, con un 8% y un 5% respectivamente, mientras que Irlanda ocupa la cuarta plaza de este ranking, con un 4%.
"Otros países como Japón, Francia y Australia solo registran un pequeño porcentaje, pero este alcance global demuestra que las estafas con temática de Halloween están lejos de ser un problema local y que los estafadores aún pueden tener tiempo para atraer a los destinatarios con ofertas y estafas de último momento", avisa la compañía.
Aldi, Walmart y Costco, entre las marcas suplantadas en estas campañas
El reporte también detalla algunos de los asuntos más populares en los correos de estas campañas fraudulentas. Entre ellos se encuentran los siguientes:
- ¡Has ganado un paquete de artículos esenciales de Halloween de Home Depot!
- Has ganado el sorteo de la caja misteriosa de octubre de 2024
- Ganaste una caja misteriosa de Halloween de Costco
- Venta de Halloween
- Decoración otoñal y paquetes de regalos para octubre
Además, Bitdefender aporta varias capturas de los e-mails que se están difundiendo en esta oleada de spam, en los que los ciberdelincuentes suplantan a reconocidas marcas como Aldi, Walmart y Costco, entre otras.
