Estafa de document llest per a la revisió

L'estafa "Document Ready For Review" forma part d'una onada més àmplia de campanyes de correu electrònic enganyoses dissenyades per enganyar els destinataris perquè exposin informació confidencial. Tot i que aquests missatges semblen rutinaris i empresarials, estan elaborats per enganyar els usuaris perquè lliurin les seves credencials de correu electrònic a un portal fraudulent. És important destacar que els correus electrònics fraudulents no estan associats a cap empresa, organització o proveïdor de serveis legítim.

Un missatge enganyós amb un simple ganxo

Els correus electrònics fraudulents afirmen que s'ha enviat un document i que cal una revisió immediata. La seva narrativa és senzilla, però totalment inventada. L'emissor es basa en la urgència per pressionar els usuaris perquè segueixin un enllaç que porta directament a un lloc web de phishing.

Un cop els usuaris arriben a la pàgina d'inici de sessió falsa, se'ls demana que introdueixin les seves credencials d'inici de sessió de correu electrònic. Cada detall introduït es recopila i es lliura directament als ciberdelinqüents. Això compromet la bústia de correu de la víctima i posa en risc significatiu qualsevol servei connectat, comptes de xarxes socials, plataformes de missatgeria, emmagatzematge al núvol, portals de compres, serveis financers i més.

Per què és tan valuós l’accés al vostre correu electrònic

Una bústia de correu segrestada ofereix molt més que accés a converses anteriors. Els ciberdelinqüents poden abusar del compte per suplantar la identitat del propietari, sol·licitar diners als contactes, distribuir programari maliciós o compartir contingut fraudulent addicional. Si la mateixa informació d'inici de sessió s'utilitza en diverses plataformes, les conseqüències s'expandeixen ràpidament.

Els comptes relacionats amb les finances són objectius especialment atractius. Les credencials robades poden permetre transaccions fraudulentes, compres no autoritzades o accés a moneders digitals. En casos greus, les víctimes poden patir robatori d'identitat, violacions de la privadesa duradores o pèrdues financeres.

Esquers comuns utilitzats en campanyes de correu brossa i phishing

Els atacants es basen en desencadenants psicològics per augmentar les possibilitats d'interacció. Els missatges de "Document llest per a la seva revisió" segueixen un patró de llarga durada de tècniques d'enginyeria social que es veuen amb freqüència en campanyes de correu brossa.

Les categories comunes inclouen:

• Factures o confirmacions de pagament falses
• Propostes comercials o reemborsaments fabricats
• Reclamacions sobre problemes del compte o actualitzacions crítiques
• Missatges sobre contrasenyes caducades o correspondència pendent
• Guanys de loteria, herències i guanys inesperats similars

Tipus d'adjunts maliciosos o fitxers enllaçats que sovint es distribueixen com a correu brossa:

• Arxius com ara fitxers RAR o ZIP
• Formats executables com EXE o RUN
• Documents PDF, de Microsoft Office i de OneNote
• Fitxers JavaScript i altres càrregues útils basades en scripts

Aquests fitxers poden desencadenar infeccions de programari maliciós immediatament o requerir accions addicionals de l'usuari, com ara habilitar macros als documents d'Office o fer clic en elements incrustats als fitxers del OneNote.

Reconèixer l’amenaça i actuar ràpidament

Confiar en l'estafa "Document Ready For Review" exposa els usuaris a problemes de compte, violacions de la privadesa i possibles danys financers. Qualsevol persona que ja hagi enviat credencials al lloc de phishing ha de canviar immediatament les contrasenyes de tots els comptes que puguin estar afectats i notificar-ho als equips d'assistència oficials dels serveis pertinents.

Els correus electrònics brossa continuen sent un dels vectors més estesos d'estafes, phishing i distribució de programari maliciós. Com que sovint imiten missatges legítims de manera convincent, mantenir una mentalitat cautelosa amb tots els correus electrònics entrants, juntament amb les alertes rebudes a través d'aplicacions de missatgeria, SMS o plataformes socials, és crucial per mantenir-se segur en línia.