El vostre document s'ha mantingut en una cua. Estafa per correu electrònic.

Internet és una part indispensable de la vida quotidiana, però la comoditat comporta riscos. Els estafadors dissenyen constantment noves maneres d'explotar els usuaris desprevinguts mitjançant tàctiques com el phishing, el correu brossa i el programari maliciós. Una d'aquestes campanyes enganyoses és l'estafa de correu electrònic "El vostre document s'ha mantingut en cua", un esquema dissenyat per robar informació personal i financera. Comprendre com funciona aquesta estafa i aprendre a reconèixer els senyals d'alerta us pot ajudar a mantenir-vos segurs.

La tàctica revelada: un missatge enganyós disfressat de notificació de documents

L'estafa "El vostre document s'ha retingut en una cua" és una campanya de suplantació d'identitat (phishing) que es propaga a través de correus electrònics brossa. Aquests missatges solen tenir un assumpte semblant a "Notificació pendent: l'administrador està compartint un fitxer amb vosaltres". Tot i que els assumptes poden variar, la intenció continua sent la mateixa: fer creure als destinataris que han rebut un fitxer vital que espera una acció.

El correu electrònic informa a l'usuari que un document s'ha "retingut en una cua" i l'insta a descarregar un fitxer adjunt per alliberar-lo. El fitxer adjunt, sovint anomenat "Zimbra Web Client Sign In.htm", es fa passar per una pàgina d'inici de sessió de correu electrònic legítima. En realitat, és una trampa de phishing dissenyada per recopilar les credencials que introduïu. Cal emfatitzar que aquests missatges no tenen cap connexió amb cap proveïdor de serveis o organització legítima.

Què passa si hi caus?

Un cop els usuaris introdueixen les seves credencials d'inici de sessió al formulari d'inici de sessió fals, els ciberdelinqüents capturen la informació a l'instant. Aquestes dades recollides es poden utilitzar de diverses maneres perjudicials:

• Segrest de correu electrònic i comptes : els atacants poden prendre el control del vostre correu electrònic o de qualsevol compte vinculat.
• Robatori d'identitat : Podrien suplantar la vostra identitat a les xarxes socials o en comunicacions per enganyar els vostres contactes.
• Frau financer : l'accés a comptes financers els pot permetre realitzar transaccions, compres o retirades no autoritzades.
• Propagació de programari maliciós : els comptes compromesos es poden utilitzar per enviar més correus electrònics fraudulents o compartir enllaços i fitxers no segurs.

Les conseqüències poden anar des de petites invasions de la privadesa fins a danys financers i de reputació importants.

Identifica la tàctica: senyals d’alerta comuns a tenir en compte

Reconèixer un correu electrònic de phishing és la vostra millor defensa. Aquí teniu alguns senyals d'alerta que haurien de despertar sospites immediatament:

• Adjunts inesperats: aneu amb compte amb qualsevol correu electrònic no sol·licitat que inclogui un fitxer adjunt o que us demani una descàrrega, sobretot si no esperàveu un document.

• Llenguatge urgent o alarmista: frases com ara "El vostre document està retingut" o "Cal una acció immediata" tenen com a objectiu espantar els destinataris i fer-los actuar sense pensar-hi.

• Salutacions impersonals : les tàctiques sovint comencen amb frases genèriques com ara "Benvolgut usuari" en lloc del vostre nom real.

• Noms o extensions de fitxer sospitosos: els fitxers com ara .htm, .exe o els documents disfressats (.pdf, .docm, .one) s'han de tractar amb precaució.

• Sol·licituds d'informació d'inici de sessió: Cap servei legítim us demanarà que introduïu les credencials mitjançant un fitxer HTML adjunt.

Com respondre si has estat atacat

Si sospiteu que heu interactuat amb un d'aquests fitxers de suplantació d'identitat:

• Substitueix immediatament la contrasenya del compte afectat i de qualsevol altre compte que utilitzi un inici de sessió idèntic o similar.
• Poseu-vos en contacte amb el suport oficial del servei afectat per informar de l'incident i protegir el vostre compte.
• Activeu l'autenticació de dos factors (2FA) sempre que sigui possible per afegir una capa de protecció.
• Escaneja el teu dispositiu amb un programari antimalware de confiança per assegurar-te que no s'ha instal·lat cap programari no segur.

Reflexions finals: la consciència és clau

Les amenaces cibernètiques com l'estafa de correu electrònic "El vostre document s'ha mantingut en cua" es basen en l'engany i la pressa. Examineu constantment els missatges inesperats, verifiqueu el remitent i eviteu fer clic a enllaços dubtosos o descarregar fitxers desconeguts. Mantenir-se alerta pot ser la diferència entre mantenir-se segur i ser víctima de frau.