Los estafadores utilizan correos electrónicos no deseados falsos para cancelar la suscripción para confirmar que las cuentas de email válidas se utilizarán en futuras campañas de suplantación de identidad y correo no deseado.
Durante algún tiempo, los spammers han estado enviando correos electrónicos que simplemente preguntan si desea darse de baja o suscribirse. Estos correos no explican a qué se está cancelando la suscripción o a qué se está suscribiendo y los utilizan para verificar si el correo electrónico del destinatario es válido y susceptible a estafas de phishing y otras actividades maliciosas.
Los correos electrónicos de «confirmación» utilizan asuntos de correo, como «Necesitamos su confirmación lo antes posible», «Solicitud, confirme su cancelación de suscripción» y «Verificación».
Los mensajes de correo electrónico son muy básicos, con solo cuadros de colores que contienen enlaces que le preguntan si desea darse de baja o suscribirse.
Si hace clic en los enlaces de suscripción / cancelación de suscripción incrustados, el cliente de email creará un nuevo correo electrónico que se enviará a muchas direcciones diferentes bajo el control del spammer.
Cuando los usuarios envían el correo electrónico anterior, esperan que se cancele su suscripción a más correos electrónicos. Sin embargo, en realidad están verificando para los spammers que su dirección de correo electrónico sea válida y esté siendo monitoreada.
Responder conduce a más spam
Como prueba, BleepingComputer creó una nueva dirección de correo electrónico que nunca se utilizó en ningún sitio web o servicio. Con esa dirección de correo electrónico, se respondió a varios correos electrónicos de confirmación que se recibieron en otra cuenta de correo electrónico.
Después de enviar respuestas de cancelación de suscripción / suscripción desde la esta cuenta, en solo unos días la nueva cuenta fue bombardeada con correos electrónicos no deseados.
Esta prueba confirmó además que los spammers están utilizando estos correos electrónicos de suscripción / cancelación de suscripción para refinar sus listas de correo y verificar las direcciones de correo electrónico susceptibles a este tipo de estafas y ataques de phishing.
Si recibe un correo electrónico que simplemente le pide que se suscriba o cancele la suscripción, ignórelo y márquelo como spam.
Ninguna organización legítima enviará este tipo de correos electrónicos sin explicar más a qué se refiere.