Estafa de correu electrònic de desactivació de bústia de correu

Les amenaces cibernètiques s'han tornat més generalitzades i les tàctiques de pesca es troben entre els riscos potencials. Aquestes tàctiques són tàctiques enganyoses que els ciberdelinqüents utilitzen per recollir informació personal, detalls financers i fins i tot prendre el control dels vostres comptes en línia. Una d'aquestes tàctiques que actualment està fent rondes és l'estafa per correu electrònic de desactivació de la bústia de correu. Per evitar caure víctimes d'aquestes tàctiques, és fonamental estar alerta sempre que estigueu en línia. En aquest article es descriu com funciona aquesta estafa, els senyals d'advertència dels correus electrònics de pesca i què heu de fer si us han apuntat.

Entendre l'estafa de desactivació de la bústia de correu

L'estafa de correu electrònic de desactivació de la bústia de correu és una campanya de pesca astuta dissenyada per enganyar els usuaris perquè cedeixin les credencials del seu compte de correu electrònic. Aquests correus electrònics, sovint enviats amb l'assumpte "Notificació de finalització de la bústia de correu" o una variació d'aquesta, informen falsament els destinataris que el seu compte de correu electrònic està subjecte a desactivació a causa de la manca de participació en l'anomenada "enquesta de verificació de correu brossa". Els estafadors afirmen que els usuaris han de verificar els seus comptes per evitar perdre l'accés, amb l'amenaça de desactivació en un termini de 48 hores si no es pren cap acció.

És essencial reconèixer que aquestes afirmacions són totalment fraudulentes. Cap proveïdor de serveis legítim realitza la verificació de correu brossa d'aquesta manera, ni amenaçaria mai amb la desactivació per aquests motius. L'únic propòsit d'aquests correus electrònics és dirigir els usuaris a un lloc web de pesca dissenyat per semblar una pàgina d'inici de sessió de correu electrònic autèntica. Un cop l'usuari introdueix les seves credencials, aquestes es capturen i s'envien directament als estafadors.

Les conseqüències de caure per la tàctica

Si els ciberdelinqüents roben amb èxit les vostres credencials de correu electrònic, les possibles conseqüències poden ser greus. Més enllà d'accedir a la vostra safata d'entrada, aquests estafadors poden explotar el vostre correu electrònic per:

• Obteniu accés a informació sensible : els correus electrònics sovint contenen informació personal i sensible, incloses dades bancàries, números de seguretat social i altres comunicacions privades.
• Segrest de comptes associats : molts serveis i plataformes en línia estan vinculats al vostre compte de correu electrònic. Amb accés al vostre correu electrònic, els estafadors poden restablir les contrasenyes, bloquejar-vos els vostres comptes i controlar-los.
• Comenta robatori d'identitat : un cop tenen control sobre el teu correu electrònic, els ciberdelinqüents poden suplantar-te, demanar diners als teus contactes, difondre més tàctiques o fins i tot distribuir programari maliciós.
• Realitzeu transaccions fraudulentes : si el vostre correu electrònic està vinculat a comptes financers com ara banca en línia o carteres digitals, els estafadors podrien utilitzar aquest accés per fer compres o transferències no autoritzades.

Detectar els senyals d'advertència dels correus electrònics de pesca

Els correus electrònics de pesca com els que s'utilitzen a l'estafa de desactivació de la bústia de correu comparteixen diverses característiques comunes. En abordar aquestes banderes vermelles, podeu protegir-vos de caure víctimes:

• Llenguatge urgent o amenaçador : els estafadors sovint utilitzen tàctiques d'espant, com ara les amenaces de desactivació del compte, per demanar una acció immediata. Desconfieu sempre dels correus electrònics que us pressionin a actuar ràpidament.
• Informació genèrica o desconeguda del remitent : aneu amb compte amb els correus electrònics d'adreces diferents del domini oficial de l'organització que diuen representar. Els correus electrònics de pesca sovint provenen d'adreces de correu electrònic desconegudes o amb un format estrany.
• Enllaços o fitxers adjunts sospitosos : els correus electrònics de pesca sovint us dirigiran a llocs web externs o us demanaran que baixeu els fitxers adjunts. Passeu el cursor per sobre de qualsevol enllaç per previsualitzar l'URL; si sembla sospitós o desconegut, no hi feu clic.
• Salutacions genèriques : els correus electrònics d'empreses legítimes sovint s'adrecen a tu pel teu nom. Els correus electrònics de pesca, però, poden utilitzar salutacions genèriques com "Estimat client" o "Estimat usuari".
• Gramàtica i ortografia deficients: tot i que no sempre és el cas, molts correus electrònics de pesca contenen errors gramaticals o frases incòmodes, que poden ser un senyal revelador d'una tàctica.

Què fer si us han apuntat

Si sospiteu que heu interaccionat amb un correu electrònic de pesca, és fonamental actuar ràpidament per minimitzar els possibles danys:

• Canvieu les vostres contrasenyes immediatament : si heu introduït les vostres credencials en un lloc sospitós, canvieu la contrasenya de correu electrònic i qualsevol altre compte que hi pugui estar enllaçat tan aviat com sigui possible.
• Activa l'autenticació de dos factors (2FA) : això maximitzarà la seguretat dels teus comptes, requerint una segona forma de verificació abans de concedir l'accés.
• Informar de l'intent de pesca : la majoria de proveïdors de correu electrònic tenen opcions per informar de correus electrònics de pesca. Els informes ajuden aquestes plataformes a identificar i bloquejar més intents.
• Contacteu amb el servei d'assistència : informeu l'equip d'assistència oficial del servei potencialment afectat per l'estafa. Us poden guiar sobre els passos addicionals per protegir el vostre compte.
• Superviseu els vostres comptes : vigileu de prop el vostre correu electrònic, bancs i altres comptes en línia per a qualsevol activitat no autoritzada.

Les tàctiques de pesca com l'estafa per correu electrònic de desactivació de la bústia de correu són un recordatori clar de la importància de la consciència de la ciberseguretat. En estar atent, reconèixer els signes d'un intent de pesca i prendre mesures immediates si està dirigit, es pot defensar de les greus conseqüències d'aquests atacs nocius. Recordeu sempre: en cas de dubte, és millor ser prudent i verificar la legitimitat dels correus electrònics sospitosos abans de prendre cap acció.