COVID - Estafa per correu electrònic de la Llei de baixa per malaltia i familiar

Amb l'augment de les tàctiques en línia, és vital que els usuaris estiguin vigilants mentre naveguen i interactuen amb correus electrònics desconeguts. L'última estafa que circula sota el nom de "COVID - Llei de baixa familiar i malaltia" s'aprofita de persones que poden estar suportant reptes financers a causa de la pandèmia. Aquesta publicació explica com funciona la tàctica, les banderes vermelles a tenir en compte i consells per protegir-se d'esquemes fraudulents similars.

Una oferta generosa amb una agenda oculta

En aquesta estafa, els estafadors envien correus electrònics que semblen oferir als destinataris un gran benefici financer mitjançant una suposada iniciativa d'alleujament de la COVID. Disfressat com una carta de "Benjamin Conrad", l'anomenat especialista de la Llei de baixa per malaltia i familiar, el correu electrònic afirma que els autònoms, els propietaris individuals o els que van presentar ingressos 1099 el 2020 o el 2021 són elegibles per fins a 32.220 dòlars. Els estafadors emmarquen el correu electrònic per aparèixer com un programa sancionat pel govern, creant una sensació de legitimitat.

El correu electrònic atrau les víctimes suggerint que el procés per obtenir aquest gran pagament és senzill. Descriu una "avaluació ràpida", una verificació d'identificació i promet diners en un termini de 30 dies, sense cap cost inicial. Demanant als destinataris que no "perdin" aquesta oportunitat, el correu electrònic proporciona un enllaç a un botó "Comença ara", que els redirigeix a un lloc web fals que suplanta una plataforma financera legítima.

Com es desenvolupa la tàctica

Quan els usuaris fan clic a l'enllaç, se'ls condueix a un lloc web fals que sembla estar associat a United Business Solutions, una organització que sona legítima. El lloc web està dissenyat per semblar professional, reforçant encara més la il·lusió de legitimitat. Un cop en aquest lloc, se'ls demana als usuaris que introdueixin la seva informació personal, com ara el nom complet, el correu electrònic, el número de telèfon i l'ocupació.

Sovint, els estafadors fan un pas més enllà exigint informació confidencial, com ara dades de targeta de crèdit o números d'identificació, i fins i tot es pot demanar a les víctimes que paguin "comissions d'administració" o de processament. Aquest enfocament permet als estafadors desviar dades confidencials d'usuaris desprevinguts, cosa que pot provocar el robatori d'identitat o el frau financer.

Reconeixent les banderes vermelles: protegir-se del correu electrònic de pesca

Els correus electrònics fraudulents com aquest sovint comparteixen senyals d'advertència comuns. A continuació s'explica com detectar i evitar ser víctimes d'aquesta tàctica o d'altres similars en el futur:

• Promeses massa bones per ser veritables : els estafadors solen prometre grans sumes de diners o beneficis "exclusius" que semblen massa generosos o fàcils d'obtenir. Aneu amb compte amb qualsevol correu electrònic que ofereixi quantitats importants de diners amb un esforç mínim, especialment sense cap correspondència prèvia o procés de verificació.
• Idioma urgent : els correus electrònics de pesca sovint generen una falsa sensació d'urgència, pressionant els destinataris perquè actuïn ràpidament advertint d'ofertes de temps limitat o al·legant el risc de perdre's. L'estafa de la Llei de baixa per malaltia i familiar de la COVID-19 utilitza frases com "no et perdis" per demanar una acció immediata, amb l'esperança que els destinataris s'ometin qualsevol revisió lògica.

• Noms i títols que sonen oficialment : els estafadors sovint utilitzen títols o noms que sonen creïbles per guanyar confiança. En aquest cas, s'utilitza "Benjamin Conrad, especialista en lleis per malaltia i baixa familiar" per donar autoritat al correu electrònic. Sigueu escèptics amb qualsevol persona desconeguda que us contacti amb aquestes credencials, especialment si no heu participat amb cap programa relacionat amb l'avantatge que s'ofereix.

• Enllaços sospitosos i llocs web desconeguts : els estafadors es basen en enllaços clicables per conduir els usuaris a llocs fraudulents que capturen informació personal. Passar el cursor per sobre de l'enllaç d'un correu electrònic sospitós pot revelar la veritable destinació de l'URL, que sovint no coincideix amb el lloc web legítim del suposat remitent. Compte amb noms de domini estranys o desconeguts, ja que sovint són un signe d'intenció fraudulenta.

• Sol·licituds d'informació personal i financera : qualsevol correu electrònic no sol·licitat que sol·liciti dades sensibles, com ara números d'identificació personal, informació de targeta de crèdit o fins i tot dades personals aparentment inofensives, hauria de generar sospita. Les organitzacions legítimes poques vegades, o mai, sol·liciten informació sensible directament per correu electrònic.

Els riscos de participar amb estafes

Respondre a aquests correus electrònics o proporcionar qualsevol informació al lloc web fraudulent pot tenir greus conseqüències. Les víctimes poden patir robatori d'identitat si els estafadors accedeixen a suficient informació personal, cosa que els permet obrir línies de crèdit o realitzar transaccions financeres en nom de la víctima. A més, en donar informació de la targeta de crèdit o en pagar comissions anticipades, els individus corren el risc de patir pèrdues financeres directes.

A més, participar amb aquests correus electrònics pot augmentar l'exposició de l'usuari a futures estafes, ja que els estafadors sovint venen o comparteixen adreces de correu electrònic i altra informació capturada amb altres grups cibercriminals.

Protegir-se contra la pesca i els esquemes

Per evitar ser víctimes d'esquemes com el correu electrònic de la Llei de baixa per malaltia i familiar, seguiu aquestes pràctiques essencials de seguretat en línia:

• Verifiqueu la font : comproveu sempre l'autenticitat de qualsevol correu electrònic no sol·licitat investigant l'organització o el programa esmentat. Visiteu els llocs web oficials de manera independent en lloc de fer clic als enllaços dels correus electrònics.
• Sigueu escèptics amb les ofertes no sol·licitades : les promeses d'ajuda financera no sol·licitades sovint són massa bones per ser certes. Si una oferta sembla sospitosa o no t'ho esperaves, contacta amb fonts de confiança o consulta amb professionals per verificar-ne l'autenticitat.

• Activa els filtres de correu electrònic i la protecció antivirus : moltes plataformes de correu electrònic ofereixen filtres de pesca que poden ajudar a capturar i posar en quarantena missatges sospitosos. Actualitzeu regularment el vostre programari antivirus i utilitzeu filtres de correu electrònic per evitar que aquests missatges arribin a la vostra safata d'entrada.

Pensaments finals: estar alerta per evitar caure preses

Tot i que la promesa de diners fàcils pot ser atractiva, és crucial mantenir-se amb compte i escèptic amb les ofertes no sol·licitades, especialment les que arriben per correu electrònic. Els estafadors són cada cop més sofisticats i aprofiten esdeveniments del món real com el COVID-19 per crear una falsa sensació de legitimitat. En mantenir-se alerta, verificar les fonts dels correus electrònics i comprendre els senyals d'advertència típics dels correus electrònics de pesca, podeu estar més protegits de caure víctimes d'esquemes fraudulents.