Estafa per correu electrònic d'actualització de l'estat del document

Els correus electrònics inesperats sovint es basen en la urgència i la curiositat per atraure els destinataris i fer-los prendre decisions arriscades. És per això que els usuaris han de mantenir-se alerta sempre que arribi un missatge que afirma contenir fitxers compartits, factures o actualitzacions importants. L'estafa del correu electrònic d'actualització de l'estat del document és una d'aquestes amenaces. Aquests correus electrònics no estan associats a cap empresa, organització o entitat de confiança legítima i estan elaborats únicament per enganyar els destinataris.

Una notificació falsa sobre documents compartits

L'anàlisi de ciberseguretat ha confirmat que els correus electrònics d'actualització de l'estat del document són missatges de phishing. Afirmen falsament que un document s'ha compartit amb el destinatari i que el seu estat està pendent de revisió.

El correu electrònic sovint fa referència a un fitxer de factura anomenat "Invoice Payment.docx" i anima l'usuari a fer clic en un botó "Veure documents" per accedir-hi o descarregar-lo. Això crea una sensació d'importància i provoca una acció immediata. En realitat, el botó condueix a un lloc web fraudulent controlat per estafadors.

La trampa amagada darrere l’enllaç

Un cop fet clic, l'enllaç pot obrir una pàgina d'inici de sessió falsa dissenyada per imitar un proveïdor de correu electrònic familiar com ara Gmail o un altre servei de correu web. La pàgina demana a l'usuari que iniciï la sessió abans de veure el suposat document.

Qualsevol credencial introduïda en aquesta pàgina s'envia directament als atacants. Això normalment inclou:

• Adreces de correu electrònic o noms d'usuari
• Contrasenyes
• Altra informació d'inici de sessió confidencial

Amb aquestes dades, els delinqüents poden prendre el control del compte de correu electrònic de la víctima i, potencialment, utilitzar-lo per comprometre serveis addicionals.

Què fan els delinqüents amb els comptes robats

Els comptes de correu electrònic compromesos són molt valuosos perquè sovint contenen missatges privats, llistes de contactes, enllaços de restabliment de contrasenyes i serveis connectats. Un cop els atacants hi accedeixen, poden enviar més correus electrònics de phishing, suplantar la identitat del titular del compte, recopilar informació confidencial o intentar accedir no autoritzat a comptes bancaris, de jocs o de xarxes socials.

Les víctimes poden patir pèrdues econòmiques, robatori d'identitat, violacions de la privadesa i danys a la reputació.

Riscos de programari maliciós relacionats amb estafes similars

Els correus electrònics de phishing no sempre se centren només en el robatori de credencials. Algunes campanyes també lliuren programari maliciós a través d'adjunts infectats o enllaços perillosos.

Els fitxers maliciosos comuns poden aparèixer com a factures, contractes o informes en formats com ara arxius ZIP, fitxers executables, documents d'Office, PDF o scripts. En molts casos, la infecció es produeix només després d'obrir el fitxer o després d'habilitar certes funcions com ara les macros.

Els enllaços d'aquests correus electrònics també poden redirigir els usuaris a llocs web nocius que descarreguen programari maliciós automàticament o persuadir els usuaris perquè l'instal·lin manualment.

Com protegir-se contra aquesta amenaça

Els usuaris han d'adoptar les següents pràctiques de seguretat:

• No feu clic als enllaços dels correus electrònics inesperats per compartir documents.
• Verificar les sol·licituds de compartició de fitxers a través dels canals oficials
• Reviseu atentament les adreces dels remitents per detectar inconsistències
• No introduïu mai les credencials després d'obrir un enllaç sospitós
• Utilitzeu l'autenticació multifactor en comptes importants
• Informeu i elimineu els missatges sospitosos immediatament

Veredicte final

L'estafa per correu electrònic d'actualització d'estat de document és una operació de suplantació d'identitat (phishing) creada per enganyar els destinataris perquè revelin les credencials d'inici de sessió del correu electrònic a través d'un lloc web fals. Les seves promeses de factures compartides o documents pendents són fraudulentes. Tractar les notificacions de fitxers inesperats amb precaució, verificar les sol·licituds de manera independent i negar-se a iniciar sessió a través d'enllaços no sol·licitats continuen sent defenses essencials contra aquest tipus d'atac.