Un correo electrónico de squarespace_usa@icloud.com afirma auténticamente: “Su membresía de Squarespace está en espera”.
Tenga en cuenta que esta estafa puede continuar en el futuro con otras direcciones de correo electrónico no oficiales similares.
A fines de agosto de 2023, revisamos una estafa por correo electrónico que mentía a los destinatarios y decía que su membresía de Squarespace estaba “en espera” y que sería necesario “verificar” una dirección de facturación para continuar con el servicio. Es posible que también estuviera circulando una estafa similar en forma de mensaje de texto.
Este mensaje vino de squarespace_usa@icloud.com. La dirección de correo electrónico fue diseñada para engañar a los usuarios haciéndoles creer que tenía afiliación con Squarespace.
Para ser claros, Squarespace, una empresa de alojamiento y creación de sitios web, no envía mensajes de correo electrónico a los usuarios desde cuentas de iCloud. Además, no hay indicios de que las empresas cuyas plataformas se utilizaron en esta estafa tuvieran alguna participación en la actividad delictiva.
El correo electrónico fraudulento incluía un lenguaje extraño que pretendía generar una sensación de urgencia en cualquier usuario de Squarespace que lo recibiera. Por ejemplo, una línea del mensaje decía: “Ocúpese de esto de inmediato para poder usar su dominio”:
Tu membresía de Squarespace está en espera.
Verifique su dirección de facturación para usar su dominio.
Estamos obligados a poner su dominio y cualquier sitio web conectado en espera si no podemos confirmar que tenemos la dirección de facturación correcta registrada.
Ocúpese de esto de inmediato para que pueda usar su dominio.
El mensaje incluía un enlace a un sitio web de Wix, un competidor de Squarespace, que redirigía a squarespace.account.gs. En este sitio web, los estafadores pedían a los usuarios que completaran la información de su tarjeta de crédito y su dirección postal en una página que se parecía a Squarespace.com.
Los dominios que terminan en .gs están afiliados a “un grupo de islas ubicadas en el extremo sur de América del Sur llamadas Islas Georgias del Sur y Sandwich del Sur”, según GoDaddy.com.
Aparte de la dirección de correo electrónico fraudulenta de iCloud que se utilizó en esta estafa, ejemplos de direcciones de correo electrónico legítimas de Squarespace incluyen noreply@mail.squarespace.com, customercare@squarespace.com y form-submission@squarespace.info.
Si algún lector cayó en esta estafa, le recomendamos que se comunique inmediatamente con la compañía de su tarjeta de crédito o con cualquier otro método de pago que haya proporcionado a los estafadores.
Nos comunicamos tanto con Wix como con iCloud para alertarlos sobre el sitio web malicioso y la dirección de correo electrónico, para que puedan tomar medidas sobre las cuentas detrás de la estafa. Esta historia se actualizará si recibimos alguna respuesta.
