Estafa de canvi a la interfície d'accés al correu web

L'estafa "Canvi a la interfície d'accés al correu web" és un altre exemple d'atacants que exploten la comunicació quotidiana per obtenir informació confidencial. Tot i que aquests missatges poden semblar oficials, són fraudulents, poc fiables i no estan connectats a cap empresa, organització o proveïdor de serveis legítim.

Un fals avís sobre els canvis de servei

L'estafa arriba com un correu electrònic, sovint titulat "VERIFIQUEU EL COMPTE", tot i que la redacció varia, afirmant que una actualització de la interfície de correu web del destinatari és imminent. Segons el missatge, els usuaris han de verificar i actualitzar les dades del seu compte per evitar interrupcions del servei. Tot el que es presenta en aquests correus electrònics és fals. El seu únic propòsit és empènyer els usuaris cap a una pàgina de phishing dissenyada per recopilar informació d'inici de sessió.

Una pàgina d’inici de sessió falsificada creada per enganyar

L'enllaç incrustat al correu electrònic condueix a un portal d'inici de sessió fals que sembla una pàgina d'inici de sessió d'un compte genuí. Qualsevol informació introduïda es captura i es reenvia als atacants. Amb accés a la safata d'entrada d'una víctima, els estafadors obtenen un valuós punt de suport en altres comptes connectats a aquesta adreça, com ara emmagatzematge al núvol, xarxes socials, serveis financers i diverses plataformes en línia.

Per què els comptes de correu electrònic són objectius principals

Els comptes de correu electrònic sovint contenen converses sensibles, documents emmagatzemats, enllaços de recuperació, confirmacions de compra i altres dades valuoses. Un cop un atacant obté el control, les conseqüències poden anar molt més enllà d'una única safata d'entrada compromesa. Els comptes robats es poden utilitzar per propagar programari maliciós, suplantar el propietari, sol·licitar diners als contactes o cometre frau a través de serveis vinculats. Els comptes de correu electrònic corporatius estan especialment en risc, ja que poden proporcionar un punt d'entrada per a infeccions a tota la xarxa o robatori de dades.

Riscos derivats de confiar en l’estafa

A continuació es mostren algunes de les possibles conseqüències per als usuaris que interactuen amb els missatges fraudulents:

• Pèrdua d'accés a comptes personals o laborals importants
• Exposició d'informació sensible i robatori d'identitat
• Conseqüències financeres degudes a transaccions no autoritzades

Com els estafadors exploten els comptes compromesos

Un cop els atacants obtinguin les credencials, poden fer un mal ús del compte de diverses maneres:

• Enviar missatges fraudulents, enllaços de programari maliciós o fitxers adjunts maliciosos als contactes

• Realització de compres o transaccions fraudulentes a través de serveis financers vinculats

• Aprofitar la identitat robada per avalar estafes o sol·licitar diners

• Vendre dades recollides a altres delinqüents

El correu brossa com a vehicle per a la distribució de programari maliciós

Aquest tipus de campanya sovint coincideix amb tàctiques més àmplies de propagació de programari maliciós. Els missatges de correu brossa poden incloure documents maliciosos, fitxers executables, JavaScript, arxius comprimits o fitxers del OneNote i de l'Office que requereixen una interacció addicional de l'usuari per desencadenar la infecció. L'activació de macros, l'obertura d'elements incrustats o els clics en enllaços ocults poden provocar la instal·lació de programari nociu.

Què cal fer si ja heu enviat les vostres credencials

Qualsevol persona que hagi introduït les seves dades d'inici de sessió a la pàgina de suplantació d'identitat (phishing) hauria d'actualitzar immediatament les contrasenyes de tots els comptes vinculats a l'adreça de correu electrònic compromesa. Contactar amb els canals d'assistència oficials pot ajudar a protegir els serveis afectats i evitar futurs usos indeguts.

Mantenir-se al dia de les amenaces basades en el correu electrònic

Tot i que moltes estafes contenen errors ortogràfics o problemes de format, d'altres estan elaborades amb un acabat sorprenent. Això fa que sigui essencial anar amb compte a l'hora de tractar correus electrònics, missatges de text i missatges directes que sol·liciten la verificació del compte, una acció urgent o dades sensibles. Un moment de dubte pot evitar violacions greus de la privadesa, danys financers i robatori d'identitat.