Estafa per correu electrònic amb nota de remeses
Els correus electrònics fraudulents, un engany cibernètic prevalent, representen riscos importants per a persones i organitzacions d'arreu del món. Amb tàctiques sofisticades i contingut enganyós, aquests correus electrònics tenen com a objectiu explotar la confiança dels destinataris i extreure informació sensible amb finalitats no segures.
Els investigadors de ciberseguretat han inspeccionat a fons els correus electrònics de la nota de remesa i els han confirmat inequívocament com a part d'una operació fraudulenta. Aquests missatges estan elaborats meticulosament per actors relacionats amb el frau amb l'única intenció de recollir informació personal de destinataris insospitats. Els correus electrònics contenen elements enganyosos, inclòs un enllaç disfressat com a fitxer adjunt, que condueix a una pàgina de pesca dissenyada per enganyar els destinataris. És imprescindible que els destinataris tinguin precaució i s'abstinguin de respondre o interactuar amb el contingut d'aquests correus electrònics per evitar ser víctimes d'esquemes fraudulents.
L'estafa per correu electrònic de la nota de remeses pretén enganyar els destinataris perquè divulguin detalls sensibles
Aquests correus electrònics fraudulents es presenten com a fitxer adjunt d'una nota de remesa, prometent als destinataris un pagament proper que es reflectirà als seus comptes en un termini de dos dies. Demanen als destinataris que baixin el fitxer adjunt, anomenat "Remittance_note.pdf", fent clic a l'enllaç "Baixa per a una vista prèvia". Tanmateix, després de la inspecció, es fa evident que no hi ha cap fitxer real adjunt a aquest correu electrònic.
En canvi, fer clic a l'enllaç d'aquests correus electrònics fraudulents redirigeix els destinataris a una pàgina web relacionada amb el frau. Aquesta pàgina web mostra un document borrós al fons i demana als usuaris que omplin un formulari d'inici de sessió fals per demanar la seva adreça de correu electrònic i la seva contrasenya per veure el document. Sense que els destinataris ho sàpiguen, la informació introduïda en aquesta pàgina de pesca s'envia directament als estafadors, que poden explotar-la amb finalitats nocives.
Un cop els estafadors obtinguin les credencials recollides, poden accedir als comptes de la víctima i extreure dades privades, com ara dades financeres, números de seguretat social i altra informació personal. A més, els estafadors poden segrestar els comptes de la víctima per enviar correu brossa, correus electrònics de pesca o enllaços no segurs als seus contactes. A més, poden optar per vendre aquestes credencials recopilades a la web fosca, on altres cibercriminals poden comprar-les i utilitzar-les per a les seves activitats nefastes.
En conclusió, l'ús il·lícit de les credencials d'inici de sessió collides presenta riscos substancials per a les persones, que poden provocar pèrdues financeres, robatori d'identitat i diverses altres conseqüències adverses. Subratlla la importància de mantenir-se vigilant i adoptar pràctiques sòlides de ciberseguretat per mitigar l'amenaça que suposen aquestes estafes.
Presteu sempre atenció als senyals d'advertència d'un correu electrònic fraudulent o de pesca
Reconèixer els correus electrònics fraudulents i de pesca és crucial per protegir-se de les ciberamenaces. Aquests són alguns senyals d'advertència crítics que els usuaris haurien de tenir en compte:
Si es mantenen vigilants i són conscients d'aquests senyals d'advertència, els usuaris es poden protegir millor de ser víctimes de correus electrònics fraudulents i de pesca. És essencial confiar en els vostres instints i equivocar-vos amb la precaució quan tracteu comunicacions sospitoses.
