Base de dades d'amenaces Phishing La contrasenya caduca avui Estafa per correu electrònic

La contrasenya caduca avui Estafa per correu electrònic

Després de la investigació, s'ha determinat que els correus electrònics "La contrasenya caduca avui" formen part d'una tàctica de pesca dirigida a usuaris desprevinguts. Aquests correus electrònics estan dissenyats per aparèixer com a notificacions de proveïdors de serveis de correu electrònic legítims. Els estafadors responsables d'aquests correus electrònics pretenen enganyar els destinataris perquè visitin un lloc web falsificat on se'ls demana que revelin informació personal.

La contrasenya caduca avui L'estafa per correu electrònic pot comprometre la informació important de l'usuari

Aquests correus electrònics de pesca estan dissenyats per crear una sensació d'urgència en afirmar que la contrasenya del compte de correu electrònic del destinatari està a punt de caducar. Demanen al destinatari que actualitzi el seu compte immediatament o que continuï utilitzant la seva contrasenya actual. Els correus electrònics solen incloure un enllaç o un botó "Conserva la contrasenya actual", dissenyat per dirigir els usuaris a una pàgina web de pesca.

En fer clic a l'enllaç, els destinataris es dirigeixen a una pàgina web relacionada amb el frau que imita un portal d'inici de sessió legítim per al seu compte de correu electrònic. La pàgina de pesca demana als visitants que proporcionin les credencials d'inici de sessió del seu compte de correu electrònic (nom d'usuari i contrasenya). Un cop introduïda, aquesta informació es captura i s'envia als actors relacionats amb el frau darrere de la tàctica.

Les repercussions de caure víctimes d'aquesta tàctica poden ser greus. Els estafadors poden explotar les credencials d'inici de sessió del compte de correu electrònic recollits de diverses maneres. En primer lloc, poden cercar informació sensible al compte de correu electrònic compromès, que després es pot utilitzar per llançar més atacs de pesca, campanyes de correu brossa o distribuir programari maliciós als contactes de la víctima.

A més, els estafadors poden intentar accedir no autoritzat a les xarxes socials de la víctima i altres comptes en línia mitjançant les credencials robades. Aquest accés no autoritzat pot comportar complicacions addicionals, com ara pèrdues financeres o robatori d'identitat. A més, les dades recollides d'atacs de pesca es poden vendre a altres cibercriminals a la web fosca, exposant les víctimes a encara més riscos.

Per protegir-se d'aquestes amenaces, és fonamental reconèixer els signes dels correus electrònics de pesca i evitar proporcionar informació personal per correu electrònic o en llocs web sospitosos presentats en aquests correus electrònics. En mantenir-se vigilants i amb precaució, les persones poden protegir-se de perdre diners, comprometre l'accés als comptes en línia o trobar altres problemes relacionats amb la seguretat.

Els usuaris han de ser sempre prudents quan tracten correus electrònics inesperats

Reconèixer els correus electrònics d'estafa o de pesca és crucial per protegir-se de diverses amenaces en línia. Aquí hi ha algunes banderes vermelles clau que poden ajudar els usuaris a identificar correus electrònics potencialment fraudulents:

  • Correus electrònics no sol·licitats o inesperats : aneu amb compte amb els correus electrònics que no heu iniciat o que no espereu. Si rebeu un correu electrònic que afirma que cal una acció urgent o que ofereix recompenses o premis inesperats, podria ser un intent de pesca.
  • Urgència o amenaces : els correus electrònics de pesca sovint inculquen una sensació d'urgència ja que al·leguen que cal una acció immediata per evitar conseqüències com el tancament del compte, la suspensió o problemes legals. Poden utilitzar un llenguatge amenaçador per pressionar els destinataris perquè responguin ràpidament.
  • Ortografia i gramàtica deficients : molts correus electrònics de pesca contenen errors ortogràfics o gramaticals notables. Les organitzacions legítimes solen mantenir un nivell d'idioma més alt en les seves comunicacions.
  • Salutacions o salutacions genèriques : els correus electrònics de pesca sovint utilitzen salutacions genèriques com "Estimat client" en lloc d'adreçar-se als destinataris pel nom. Les organitzacions legítimes solen personalitzar els seus correus electrònics amb el nom del destinatari.
  • Enllaços o fitxers adjunts sospitosos : aneu amb compte amb els correus electrònics que contenen enllaços o fitxers adjunts inesperats, especialment de remitents desconeguts. Passeu el cursor per sobre dels enllaços (sense fer clic) per inspeccionar la legitimitat de l'URL. Els enllaços de pesca sovint s'assemblen a URL legítims, però condueixen a llocs web maliciosos.
  • Informació del remitent no coincideix : comproveu acuradament l'adreça de correu electrònic del remitent. Els correus electrònics de pesca poden utilitzar adreces de correu electrònic falsificades o lleugerament alterades que s'assemblen a les legítimes.
  • Sol·licituds d'informació personal : aneu amb compte amb els correus electrònics que demanen informació sensible com ara contrasenyes, números de la Seguretat Social, dades de la targeta de crèdit o credencials del compte. Les organitzacions legítimes no demanen aquesta informació per correu electrònic.
  • Remitent o domini inusual : verifiqueu la identitat i el domini del remitent. Els correus electrònics de pesca poden utilitzar dominis semblants als legítims però que tinguin lleugeres variacions o faltes d'ortografia.
  • Sol·licituds inesperades de diners o pagaments : els correus electrònics de pesca poden demanar pagaments, donacions o transferències de diners. Comproveu sempre aquestes sol·licituds per mitjans independents abans de prendre cap acció.
  • Ofertes massa bones per ser veritables : els correus electrònics que prometen ofertes, premis o recompenses increïbles per poc o cap esforç solen ser intents de pesca dissenyats per atreure els destinataris a revelar informació personal.
  • Amenaces de conseqüències : els correus electrònics de pesca poden amenaçar amb conseqüències si els destinataris no compleixen les sol·licituds. Les organitzacions legítimes normalment no utilitzen amenaces a les seves comunicacions.
  • Si es mantenen vigilants i reconeixen aquestes banderes vermelles, els usuaris poden protegir-se de caure víctimes de tàctiques de pesca i altres amenaces en línia. Comproveu sempre l'autenticitat dels correus electrònics abans de fer clic als enllaços, obrir fitxers adjunts o proporcionar qualsevol informació personal.


    Tendència

    Més vist

    Carregant...