Tots els correus electrònics entrants estan bloquejats. Estafa de correu electrònic.

Mantenir-se alerta mentre revisa la safata d'entrada és més important que mai. Actualment circula una campanya de phishing generalitzada sota l'aparença d'una notificació crítica del servei de correu electrònic. Coneguda com l'estafa "Tots els correus electrònics entrants estan bloquejats", aquesta tàctica enganyosa té com a objectiu manipular els usuaris perquè lliurin informació personal sensible a través d'un portal web fraudulent. Aquests correus electrònics no estan connectats a cap proveïdor de serveis real, empresa o organització legítima.

Una falsa alarma disfressada d’urgència

A primera vista, el correu electrònic fraudulent sembla un avís d'un proveïdor de correu electrònic de confiança. L'assumpte sol insinuar un error d'entrega del correu electrònic o missatges entrants bloquejats. El cos del missatge adverteix al destinatari que tots els correus electrònics entrants estan actualment retinguts o bloquejats i suggereix una acció immediata per resoldre el problema. Un enllaç o botó, sovint anomenat "Comprova l'emmagatzematge", apareix de manera destacada per atraure el destinatari perquè faci clic.

Tanmateix, aquest enllaç no condueix a un portal d'ajuda genuí. En canvi, redirigeix a una pàgina d'inici de sessió falsa que imita de prop l'aparença dels serveis de correu web legítims. Un cop allà, es demana als usuaris que introdueixin les seves credencials d'inici de sessió de correu electrònic.

El veritable perill darrere de la pàgina falsa

L'enviament de credencials en aquesta pàgina falsa dóna als estafadors accés complet al compte de correu electrònic de la víctima. Un cop compromesos, aquests comptes poden ser explotats de diverses maneres perilloses. Depenent de la naturalesa del compte, els atacants poden utilitzar-lo per distribuir més correus electrònics de phishing, obtenir accés a serveis vinculats o suplantar la identitat de la víctima en comunicacions amb col·legues o clients.

A més, la informació sensible recollida de comptes compromesos, com ara l'accés bancari, els perfils de xarxes socials o les dades personals emmagatzemades, pot comportar:

• robatori d'identitat
• Compres fraudulentes
• Transaccions financeres no autoritzades
• La propagació de més campanyes de phishing o programari maliciós

En molts casos, la informació robada es ven a la dark web, ampliant el seu abast a xarxes criminals més àmplies.

Senyals d’alerta clau d’aquesta estafa per correu electrònic

Reconèixer l'estafa aviat pot evitar conseqüències greus. Estigueu atents a les següents senyals d'alerta:

• Assumptes que mencionen correus electrònics bloquejats o problemes de lliurament urgents
• Missatges que sol·liciten una acció immediata per "restaurar" o "comprovar" l'emmagatzematge de correu electrònic

• Incoherències gramaticals o de format deficients al cos del missatge

• URL sospitoses incrustades darrere de botons o hipervincles

• Sol·licituds de contrasenyes o informació d'inici de sessió confidencial

Mètodes comuns utilitzats per les estafes basades en correu electrònic

Els ciberdelinqüents sovint utilitzen múltiples tàctiques per comprometre els objectius. Dues de les més utilitzades són:

1. Pàgines de phishing:
   Imiten pàgines d'inici de sessió legítimes i enganyen els usuaris perquè introdueixin les credencials. Un cop capturada, aquesta informació es pot utilitzar directament o vendre a altres delinqüents.
2. Distribució de programari maliciós:
   Els correus electrònics fraudulents poden incloure fitxers adjunts (per exemple, PDF, ZIP, DOCX) o enllaços que condueixen a llocs web infectats. Obrir aquests fitxers o habilitar macros pot activar programari maliciós ocult dissenyat per robar informació, xifrar fitxers o espiar l'activitat dels usuaris.

Reflexions finals: Mantingueu-vos prudents i informats

Si rebeu un correu electrònic no sol·licitat que afirma que els vostres missatges estan sent bloquejats o que la vostra safata d'entrada és plena, no us espanteu. Dediqueu un moment a verificar el missatge abans de fer clic a qualsevol enllaç o introduir informació personal. Accediu sempre al vostre servei de correu electrònic a través d'una URL coneguda i de confiança en lloc d'a través d'enllaços de missatges no sol·licitats.

L'estafa "Tots els correus electrònics entrants estan bloquejats" és un exemple perfecte de com de convincents s'han tornat les campanyes de phishing modernes. Estar al corrent d'aquestes tàctiques és clau per protegir la vostra identitat digital.