Estafa de missatge entrant en pausa

Els ciberdelinqüents continuen refinant l'engany basat en el correu electrònic, i l'estafa "Missatge entrant en pausa" és un altre exemple de com el correu brossa elaborat de manera convincent pot atraure destinataris desprevinguts. Aquestes alertes fraudulentes afirmen falsament que els missatges s'estan retenint de la vostra safata d'entrada i intenten empènyer-vos cap a una pàgina de phishing. És essencial reconèixer que aquests correus electrònics no estan connectats a cPanel ni a cap altra empresa, organització o proveïdor de serveis legítims.

Una alerta enganyosa dissenyada per crear urgència

L'estafa sol arribar amb assumptes com ara "Missatge entrant retardat: cal una acció" o variacions similars. El correu electrònic al·lega que diversos missatges entrants, sovint tres, s'han col·locat temporalment en una cua. Afirma que heu de triar entre alliberar o suprimir els missatges. Aquestes afirmacions són completament inventades.

Darrere del fals avís hi ha un motiu senzill: persuadir els destinataris perquè facin clic a un enllaç que porta a una pàgina de phishing que es fa passar per un portal d'inici de sessió de correu electrònic. Els atacants pretenen obtenir les credencials d'inici de sessió i altra informació confidencial introduïda al lloc web fals.

Com funciona l’estafa entre bastidors

Un cop les víctimes envien les seves credencials de correu electrònic, els atacants obtenen el control total de la safata d'entrada compromesa. Els comptes segrestats poden ser explotats per a nombrosos propòsits maliciosos, que van des del frau dirigit fins al lliurament generalitzat de programari maliciós.

Les pàgines de phishing utilitzades en aquestes operacions imiten pantalles d'inici de sessió reals per semblar fiables. Qualsevol dada introduïda, ja siguin contrasenyes, dades personals o informació financera, es captura i es transfereix directament als estafadors.

Senyals d’alerta comuns a tenir en compte

• Avisos inesperats que indiquen que els correus electrònics entrants estan "en pausa", "retardats" o "en cua".
• Sol·licituds urgents que requereixen la verificació immediata del vostre compte.
• Sol·licituds per "alliberar" o "eliminar" suposadament missatges pendents.
• Enllaços que us dirigeixen a pàgines d'inici de sessió que no coincideixen amb el domini oficial del vostre proveïdor de serveis.
• Missatges que impliquen associació amb plataformes que no utilitzeu.

Els riscos d’un compte de correu electrònic compromès

Un cop els delinqüents hi accedeixen, poden utilitzar el compte com a arma per a una àmplia gamma d'activitats abusives. Poden intentar apoderar-se de serveis vinculats com ara xarxes socials, aplicacions de comunicació, plataformes d'entreteniment, comptes de comerç electrònic, banca en línia i serveis de moneder digital. El robatori d'identitat és un altre risc important: els atacants poden suplantar la víctima per sol·licitar diners als contactes, promoure estafes o distribuir fitxers i enllaços maliciosos. Els comptes relacionats amb les finances són particularment vulnerables i es poden utilitzar indegudament per a compres fraudulentes o transaccions no autoritzades.

Si ja heu introduït les vostres credencials

L'acció immediata és crucial després d'adonar-se que la vostra informació ha estat exposada. Actualitzeu les contrasenyes del correu electrònic compromès i de qualsevol compte associat i poseu-vos en contacte amb els seus equips d'assistència oficials. Com que aquestes campanyes sovint tenen com a objectiu recopilar informació d'identificació personal i dades financeres, una mitigació ràpida ajuda a reduir la possibilitat de danys a llarg termini.

Mesures pràctiques per mantenir-se segur

• Tracteu amb escepticisme les alertes no sol·licitades sobre problemes d'entrega de missatges.
• Verifiqueu els avisos sospitosos visitant manualment el lloc web oficial del vostre proveïdor de serveis.
• Eviteu fer clic a enllaços o botons en correus electrònics, missatges SMS o missatges privats inesperats.
• Habilita l'autenticació multifactor sempre que sigui possible.
• Superviseu regularment els comptes per detectar activitats desconegudes.

Una última paraula de precaució

Les campanyes de correu brossa d'aquest tipus són molt esteses i sovint molt elaborades, cosa que fa que sigui difícil distingir-les dels missatges genuïns a primera vista. Mantenir-se alerta amb totes les formes de comunicació digital, correus electrònics, missatges directes i SMS, continua sent una de les defenses més efectives. Caure en estafes com l'esquema "Missatge entrant en pausa" pot provocar violacions de la privadesa, robatori d'identitat i pèrdues financeres, per la qual cosa és essencial una actitud prudent davant dels missatges inesperats.