Els vostres correus electrònics ja no es lliuraran per correu electrònic

Els ciberdelinqüents estan perfeccionant constantment les seves tàctiques per enganyar els usuaris perquè entreguin informació sensible. Un esquema especialment perillós és l'estafa de correu electrònic "Els vostres correus electrònics ja no seran lliurats", que té com a objectiu enganyar els destinataris perquè revelin les seves credencials d'inici de sessió de correu electrònic. En fer-se passar per una notificació de servei crític, aquest intent de pesca explota la por i la urgència per manipular víctimes desprevinguts. Reconèixer els senyals d'alerta d'aquestes tàctiques és crucial per protegir la vostra seguretat en línia i les vostres dades personals.

Què és l'estafa "Els vostres correus electrònics ja no seran lliurats"?

Aquesta tàctica comença amb un correu electrònic no sol·licitat, sovint amb una línia d'assumpte com ara "Missatges de sortida bloquejats/truncats" o variacions similars. El missatge afirma falsament que el servei de correu electrònic del destinatari ha estat bloquejat a causa de l'activitat de correu brossa detectada al seu compte. Per resoldre aquest suposat problema, el correu electrònic indica a l'usuari que faci clic al botó "Esborra el correu brossa", que condueix a un lloc web de pesca dissenyat per robar les credencials d'inici de sessió.

És important destacar que aquests missatges no provenen de proveïdors de serveis legítims. El seu únic propòsit és enganyar els destinataris perquè introdueixin les seves credencials en un lloc fraudulent, donant accés als estafadors als seus comptes de correu electrònic.

Com aquesta tàctica compromet la vostra seguretat

Un cop una víctima interactua amb el lloc web de pesca, les conseqüències poden ser greus:

• Adquisició del compte de correu electrònic: les credencials robades permeten als atacants bloquejar els usuaris dels seus propis comptes, canviar els detalls de recuperació i utilitzar l'adreça de correu electrònic per a més estafes.
• Robatori d'identitat: els estafadors poden suplantar la identitat de la víctima per dirigir-se als seus contactes, sol·licitar diners, difondre estafes addicionals o fins i tot utilitzar la identitat robada per frau.
• Robatori financer: si els comptes enllaçats (com ara plataformes bancàries o de comerç electrònic) comparteixen les mateixes credencials, els ciberdelinqüents podrien accedir i iniciar transaccions no autoritzades.
• Distribució de programari maliciós: els comptes de correu electrònic piratejats es poden utilitzar per enviar fitxers adjunts o enllaços maliciosos a contactes, infectant més dispositius amb programari maliciós.

Com identificar i evitar correus electrònics de pesca

Els ciberdelinqüents solen disfressar els seus correus electrònics per semblar creïbles, però els usuaris poden detectar banderes vermelles mantenint-se vigilants:

Llocs web de pesca i riscos de programari maliciós

Si un usuari fa clic al botó "Esborra el correu brossa" al correu electrònic d'estafa, es redirigirà a una pàgina d'inici de sessió falsificada que imita un proveïdor de correu electrònic legítim. Qualsevol credencial introduïda aquí és capturada immediatament pels estafadors.

Més enllà dels intents de pesca, els ciberdelinqüents també difonen programari maliciós mitjançant correus electrònics de correu brossa. Els fitxers adjunts o enllaços no segurs poden oferir:

• Troians i Keyloggers: programes furtius que registren les pulsacions de tecles i roben informació sensible.
• Ransomware: xifra fitxers i demana el pagament per al desxifrat.
• Eines d'accés a la porta posterior: permet als atacants controlar un dispositiu infectat de forma remota.

Alguns fitxers fraudulents requereixen la interacció de l'usuari per activar-se. Per exemple:

• Documents de Microsoft Office : poden requerir l'habilitació de macros abans d'executar programari maliciós.
• Fitxers OneNote : podrien contenir scripts maliciosos ocults que requereixin que un usuari faci clic al contingut incrustat.

Què fer si us heu enamorat de la tàctica

Si sospiteu que heu introduït les vostres credencials en un lloc web de pesca, actueu ràpidament:

Pensaments finals: Mantenir un pas per davant

L'estafa "Els vostres correus electrònics ja no seran lliurats" és només una de les moltes tàctiques de pesca que utilitzen els ciberdelinqüents per explotar víctimes desprevenides. En mantenir-se informat i practicar hàbits de navegació segurs, els usuaris poden protegir les seves dades personals, la seguretat financera i la identitat digital. Verifiqueu sempre els correus electrònics inesperats, eviteu fer clic a enllaços sospitosos i utilitzeu mesures de ciberseguretat sòlides per defensar-vos de les amenaces en línia.