El phishing es una forma común de suplantación de identidad en la que los ciberdelincuentes intentan obtener información confidencial de los usuarios, como datos bancarios o contraseñas, haciéndose pasar por entidades legítimas.

Recientemente, se ha detectado un mensaje de phishing con el asunto Update Your Payment Method to Avoid Service Disruption que suplanta la identidad corporativa de Ionos.

En este mensaje, los estafadores intentan engañar a los destinatarios para que proporcionen sus datos bancarios bajo la premisa de una actualización de su método de pago.

El enlace que supuestamente conduce al área de cliente para actualizar los datos de pago (update payment method) en realidad nos lleva a https://tyls.do/YlXXXskjj (editado por seguridad).

Paradójicamente, este dominio gTLD con extensión .do (República Dominicana) utiliza la IP 82.165.115.139 que pertenece a la red autónoma AS8560, que resulta ser la propia Ionos.

Literal del mensaje IONOS Update Your Payment Method to Avoid Service Disruption

Your Account

Dear Customer,
We hope this message finds you well. We are writing to inform you of an urgent issue regarding your account with IONOS. It appears that the payment method associated with your account, has been declined. Consequently, there is an outstanding payment of $4.99 that requires your prompt attention.
To avoid any interruption to your account services, please update your payment method within the next 48 hours. You can easily do so by following the secure link below:

Update Payment Method

Please note that if you do not update your payment details within the specified timeframe, your account may be temporarily suspended, which could affect the services you currently receive. We value your business and are dedicated to providing you with uninterrupted service.
Thank you for your prompt attention to this matter.
Best regards,  
The IONOS Team

This email is a service of IONOS SE | Revaler Straße 30, 10245 Berlin | Head office Montabaur, District Court Montabaur, HRB 24498 | Board of Directors: Hüseyin Dogan, Dr. Jens-Christian Reich, Claudia Frese, Dr. Markus Noga, Arthur Mai, Britta Schmidt, Achim Weiß | Chairman of the Supervisory Board: Sven Fritz 
© 2024 IONOS. All rights reserved.

Es importante tener en cuenta los riesgos asociados con el phishing, ya que puede resultar en el robo de información personal y financiera, así como en posibles consecuencias negativas para la seguridad y privacidad en línea.

Por lo tanto, es fundamental mantenerse alerta y nunca proporcionar información confidencial en respuesta a este tipo de mensajes sospechosos, cualquier urgencia para actualizar métodos de pago (o su equivalente en inglés update payment method) debe ser considerado cuanto menos, un riesgo potencial.

Mantengamos nuestros datos seguros y protegidos contra los intentos de phishing.
Compartir ejemplos tipo update your payment method puede ayudar a otros a no caer en trampas tan perjudiciales como este mismo caso de phishing.

Posicionamiento web y creación de microsites colabora con el Proyecto SafeTIC, permitiendo mantener el sitio activo y analizar las amenazas activas para informar y concienciar a la comunidad online. La resistencia de una cadena depende del más débil de sus eslabones, cuanta más conciencia tengamos sobre los peligros de una Internet malintencionada -ciberdelincuencia entre otras causas- mejor.