Estafa de correu electrònic de missatges protegits
Després d'examinar a fons els correus electrònics de "Missatge protegit", els experts en ciberseguretat han desaconsellat inequívocament no confiar en aquestes comunicacions. Més enllà de la seva mera molèstia com a correu brossa, aquests correus electrònics serveixen com un atractiu enganyós dins de les perilloses tàctiques de pesca. S'informa als destinataris que se'ls ha enviat un missatge suposadament protegit per xifratge, creant un escenari dissenyat per enganyar els usuaris perquè revelin les seves credencials d'inici de sessió en un lloc web de pesca fraudulent. Els usuaris han d'extremar la precaució i abstenir-se de respondre o interactuar amb aquests missatges per salvaguardar la seva informació personal i atenuar els riscos associats als atacs de pesca.
L'estafa per correu electrònic de missatges protegits busca comprometre els detalls sensibles dels usuaris
Aquests correus electrònics de correu brossa, que sovint porten l'assumpte "Tens un missatge nou de Ji Hyun Kang Avui 2/7/2024 6:19:26 am", encara que els detalls poden variar, són motiu de preocupació. Els correus electrònics afirmen falsament que el destinatari ha rebut un missatge xifrat per a una protecció addicional. En particular, aquests missatges de correu brossa mencionen Microsoft específicament per intentar establir un aire de legitimitat.
És fonamental subratllar que la informació proporcionada en aquests correus electrònics està totalment fabricada i que la correspondència no està associada de cap manera amb els productes, serveis o cap altra entitat legítima de Microsoft.
En fer clic al botó "Llegir el missatge" incrustat en aquests correus electrònics, els usuaris són redirigits a un lloc web de pesca disfressat intel·ligentment com una pàgina d'inici de sessió de correu electrònic. Sense que els destinataris ho sàpiguen, totes les credencials d'inici de sessió, incloses les contrasenyes, introduïdes en aquest lloc fraudulent es registren i es transmeten directament als ciberdelinqüents. És important destacar que obtenir accés al compte de correu electrònic mitjançant aquests mitjans obre la porta a comprometre altres comptes i plataformes connectades.
Les possibles conseqüències de ser víctimes d'aquest esquema de pesca van més enllà del simple compromís del compte. Els ciberdelinqüents poden explotar comptes socials segrestats per suplantar la identitat dels propietaris, sol·licitar préstecs o donacions dels contactes, promoure estafes o difondre programari maliciós mitjançant enllaços o fitxers maliciosos compartits.
A més, els comptes compromesos relacionats amb les finances, com ara la banca en línia, el comerç electrònic i les carteres digitals, són susceptibles de transaccions no autoritzades i compres fraudulentes. A més, qualsevol contingut sensible o comprometedor que es descobri a les plataformes d'emmagatzematge de dades podria ser armat amb finalitats com ara xantatge o altres activitats insegures. Els usuaris han de tenir precaució, abstenir-se d'interaccionar amb aquests correus electrònics i mantenir una major consciència de les amenaces de pesca per salvaguardar la seva informació personal i financera.
Senyals d'advertència crucials que poden indicar una tàctica o un correu electrònic de pesca
Reconèixer els senyals d'advertència és essencial per identificar tàctiques potencials o correus electrònics de pesca. Aquests són indicadors crucials que poden suggerir que un correu electrònic és enganyós:
Mantenir-se vigilant tot el temps i ser conscient d'aquests signes de bandera vermella pot ajudar les persones a evitar ser víctimes de tàctiques o intents de pesca. En cas de dubte, s'aconsella comprovar de manera independent l'autenticitat del correu electrònic a través dels canals oficials abans de prendre cap acció.