Estafa per correu electrònic "Canvis a les condicions del servei i a la política de privadesa"

És crucial anar sempre amb compte quan navegueu per la web, ja que els ciberdelinqüents ideen constantment noves maneres d'enganyar i explotar els usuaris desprevinguts. Un truc cada cop més comú consisteix en els correus electrònics que afirmen falsament que hi ha canvis en les condicions del servei i la política de privadesa del vostre proveïdor de correu electrònic.

L’anatomia de l’estafa

L'anomenada estafa de correu electrònic "Canvis a les condicions del servei i la política de privadesa" és una campanya de suplantació d'identitat (phishing) dissenyada per obtenir les credencials d'inici de sessió i la informació personal dels usuaris. Disfressats d'alertes legítimes de proveïdors de correu electrònic, aquests missatges fraudulents adverteixen els destinataris de suposades actualitzacions de les condicions del servei i la política de privadesa, que afirmen que es van comunicar el mes anterior. Per continuar utilitzant els seus comptes, es demana als destinataris que confirmin el seu acord en un termini determinat. A aquells que vulguin rebutjar-ho, segons el correu electrònic, se'ls anima a utilitzar l'enllaç proporcionat per descarregar les seves dades de correu electrònic abans de perdre l'accés.

Tanmateix, aquest missatge alarmant és completament inventat. Aquests correus electrònics no estan afiliats a cap servei legítim i els enllaços que contenen condueixen a llocs web de phishing que imiten pàgines d'inici de sessió reals. Un cop les víctimes introdueixen les seves credencials, aquesta informació es captura i s'envia directament als estafadors.

Què passa amb els comptes robats?

Un cop els atacants tinguin la vostra informació d'inici de sessió, poden utilitzar el vostre compte de correu electrònic per a diversos propòsits maliciosos. Els comptes robats sovint serveixen com a portes d'entrada a fraus més importants. Els estafadors també poden intentar accedir a altres comptes vinculats, com ara xarxes socials, plataformes de comerç electrònic, aplicacions de missatgeria i fins i tot serveis bancaris en línia.

En segrestar el vostre correu electrònic, poden fer-se passar per vosaltres, sol·licitar diners als vostres contactes, difondre estafes i fins i tot distribuir programari maliciós a través d'enllaços o fitxers adjunts maliciosos. En el pitjor dels casos, els comptes financers s'exploten per a compres i transaccions no autoritzades, mentre que la vostra informació personal es pot utilitzar per al robatori d'identitat.

Els riscos de les campanyes de correu brossa

Les estafes com aquesta es basen en l'àmplia distribució de correus electrònics brossa, que s'utilitzen sovint per distribuir no només esquemes de phishing sinó també programari maliciós. Els ciberdelinqüents disfressen fitxers maliciosos en diverses formes:

Tipus de fitxers més utilitzats : poden incloure documents de Microsoft Office, PDF, fitxers del OneNote, arxius comprimits (ZIP, RAR) i fitxers executables.

Mecanismes d'activació : alguns fitxers requereixen la interacció de l'usuari, com ara l'activació de macros en documents de Word o Excel o fer clic als enllaços incrustats en fitxers del OneNote.

El simple fet d'obrir un fitxer maliciós pot desencadenar la cadena d'infecció, posant en perill el dispositiu i les dades.

Consells clau per mantenir-se segur

Aquí teniu algunes precaucions essencials per ajudar-vos a protegir-vos d'estafes com aquesta:

• Revisa sempre els correus electrònics inesperats, especialment els que insten a una acció immediata.
• Eviteu fer clic a enllaços o descarregar fitxers adjunts de fonts no verificades o sospitoses.
• Si un correu electrònic afirma provenir d'un servei conegut, visiteu el lloc web oficial directament escrivint l'adreça vosaltres mateixos en comptes d'utilitzar els enllaços del correu electrònic.

Què cal fer si us heu vist compromesos

Si sospiteu que us han enganyat per introduir les vostres credencials d'inici de sessió:

• Canvieu immediatament les contrasenyes de qualsevol compte potencialment compromès.
• Notifica els equips de suport oficials dels serveis afectats.
• Habiliteu l'autenticació de dos factors sempre que sigui possible per a una major seguretat.

Resum dels perills

Aquí teniu un breu resum dels objectius i riscos principals d'aquests correus electrònics de phishing:

• Credencials d'inici de sessió
• Informació personal identificable
• Dades financeres
• Possibles conseqüències:
• robatori d'identitat
• Pèrdua financera
• Violacions de la privadesa

L'estafa per correu electrònic "Canvis a les condicions del servei i a la política de privadesa" és un recordatori de la importància de mantenir-se alerta en línia. Si reconeixeu aquestes tàctiques enganyoses i manteniu bons hàbits de seguretat, podeu ajudar a protegir-vos a vosaltres mateixos i a la vostra informació confidencial.