Estafa per error d'emmagatzematge de correu electrònic

Els ciberdelinqüents busquen constantment noves maneres d'enganyar els usuaris desprevinguts, i una d'aquestes estratagemes que circula és l'estafa de "Falliment d'emmagatzematge de correu electrònic". Aquests correus electrònics fraudulents estan dissenyats per pressionar els destinataris perquè creguin que la seva safata d'entrada està gairebé plena i que cal una acció urgent per evitar interrupcions. En realitat, aquests missatges no són més que intents de phishing i no estan connectats a cap empresa, organització o proveïdor de serveis legítim.

El fals avís

Les víctimes solen rebre un missatge amb l'assumpte "ERROR D'EMMAGATZEMATGE DE CORREUS" (tot i que existeixen variacions). El correu electrònic afirma que el compte té una capacitat del 96,12% (481,94 MB/500 MB) i adverteix que serveis com l'enviament o la recepció de correus electrònics podrien interrompre's aviat si no es prenen mesures immediates.

El correu electrònic normalment contindrà un enllaç que dirigeix el destinatari a una pàgina de phishing disfressada de portal d'inici de sessió. Qualsevol credencial introduïda allà es captura i es reenvia directament als estafadors. És important destacar que aquests correus electrònics no tenen cap relació amb Roundcube ni amb cap altre proveïdor de correu electrònic genuí, per molt convincents que puguin semblar.

Per què els comptes de correu electrònic són un objectiu principal

Els comptes de correu electrònic tenen un valor immens per als ciberdelinqüents, ja que sovint serveixen com a portes d'entrada a innombrables altres serveis. Un cop compromesos, els atacants poden obtenir accés a informació sensible o comptes connectats a través de diverses plataformes.

Exemples de com es poden explotar els correus electrònics robats:

• Segrestar xarxes socials, comerç electrònic o comptes bancaris en línia.
• Propagació de programari maliciós o altres esquemes de phishing a través dels contactes de la víctima.
• Cometre robatori d'identitat, incloent-hi sol·licitar diners, préstecs o donacions a amics i familiars.
• Ús de dades financeres robades per a compres o transferències fraudulentes.

Més enllà del phishing: altres perills amagats al correu brossa

Tot i que l'estafa "Error d'emmagatzematge de correu electrònic" se centra en el robatori de credencials, les campanyes de correu brossa poden comportar riscos addicionals. Els fitxers adjunts o els enllaços incrustats poden proporcionar programari maliciós, sovint amagat en tipus de fitxers comuns. Tipus de fitxers que s'utilitzen habitualment en campanyes de correu brossa:

• Documents: fitxers PDF, de Microsoft Office o de OneNote.
• Arxius: paquets ZIP o RAR.
• Executables: EXE, RUN o similar.

• Scripts: JavaScript i altres.

Obrir aquests fitxers pot iniciar una cadena d'infecció. Alguns formats, com ara els documents d'Office, poden requerir l'activació de macros, mentre que els fitxers de OneNote poden requerir que els usuaris facin clic als elements incrustats. Sigui com sigui, interactuar amb ells pot comprometre el sistema.

Com respondre si t’han enganyat

Si heu introduït les vostres credencials en un d'aquests llocs web de phishing, actueu immediatament:

• Canvieu les contrasenyes de tots els comptes potencialment compromesos.
• Habilita l'autenticació de dos factors sempre que sigui possible.
• Poseu-vos en contacte amb els serveis d'assistència oficials dels comptes afectats.

Recordeu que aquests correus electrònics són deliberadament enganyosos i no sempre estan plens d'errors ortogràfics o gramàtica deficient. Alguns poden estar elaborats professionalment per imitar proveïdors genuïns. Per aquest motiu, és essencial anar amb compte amb tots els missatges entrants, especialment aquells que us insten a actuar ràpidament.

Reflexions finals

L'estafa "Error d'emmagatzematge de correu electrònic" és un altre recordatori de com els ciberdelinqüents exploten la por i la urgència per manipular les víctimes. Si es mantenen alerta, eviten enllaços i fitxers adjunts sospitosos i verifiquen les comunicacions directament amb els proveïdors de serveis, els usuaris es poden protegir de la suplantació d'identitat, el robatori d'identitat i les infeccions de programari maliciós.