Estafa de correu electrònic amb capacitat reduïda de la bústia de correu

A l'era digital actual, navegar per la web i consultar el correu electrònic és una segona naturalesa. Tanmateix, aquesta comoditat comporta riscos creixents, especialment estafes de phishing, cada cop més sofisticades. Els ciberdelinqüents s'aprofiten de la confiança i la rutina, sovint fent-se passar per fonts legítimes per robar informació personal i financera. Una d'aquestes tàctiques enganyoses és l'estafa de correu electrònic Mailbox Capacity Reduced, que enganya els usuaris desprevinguts perquè lliurin les seves credencials de correu electrònic.

L’esquer: “S’ha assolit la capacitat d’entrada de la bústia de correu”

La tàctica normalment comença amb un assumpte alarmant com ara "Capacitat d'entrada de la bústia assolida" (fixeu-vos en l'error tipogràfic, que de vegades hi ha). El cos del missatge afirma que, a causa de canvis recents, l'emmagatzematge del correu electrònic s'ha limitat o s'ha reduït a la categoria inferior. Per "restaurar" l'accés, se us insta a fer clic en un enllaç i actualitzar la configuració de la bústia.

Aquest missatge és completament inventat. No l'envia cap proveïdor de correu electrònic legítim i és probable que l'enllaç us dirigeixi a una pàgina d'inici de sessió falsa dissenyada per obtenir les vostres credencials. La tàctica juga amb la urgència i la por, dos desencadenants emocionals comuns que s'utilitzen en els atacs de phishing.

Llocs web de phishing: una trampa disfressada

Aquests llocs web falsificats imiten de prop les pàgines d'inici de sessió legítimes. Un cop els usuaris de l'ordinador introdueixen la seva adreça de correu electrònic i la contrasenya, aquesta informació es transmet instantàniament als ciberdelinqüents. El que segueix pot ser de gran abast i devastador:

• És possible que el vostre compte de correu electrònic hagi estat segrestat per enviar més correu brossa o estafes als vostres contactes.
• El robatori d'identitat esdevé una amenaça greu, ja que els estafadors poden suplantar la vostra identitat o extreure la vostra safata d'entrada de dades personals.
• Qualsevol compte vinculat al correu electrònic compromès, com ara la banca en línia, les xarxes socials o les plataformes de compres, esdevé vulnerable a ser infiltrat.
• Les pèrdues financeres poden produir-se a través de compres no autoritzades, transferències fraudulentes de diners o tàctiques de donació.
• El vostre compte pot enviar enllaços o fitxers adjunts no segurs, cosa que pot propagar programari maliciós a altres persones.

Identifica els senyals: banderes vermelles a tenir en compte

Poder identificar els intents de phishing és el primer pas per protegir-se. Aquí teniu alguns senyals d'alerta habituals que indiquen que un correu electrònic pot formar part d'una tàctica:

• Calen missatges inesperats que reclamen una acció urgent.
• Salutacions genèriques com ara "Benvolgut usuari" en comptes d'utilitzar el vostre nom.

• Errors ortogràfics o gramaticals, tot i que algunes estafes són impecables i no contenen errors.

• Enllaços sospitosos: passeu-hi el cursor per sobre per veure l'URL real abans de fer-hi clic.

• Adreces de correu electrònic que no coincideixen amb el domini del servei que suposadament es posa en contacte amb tu.

• Sol·licituds de credencials d'inici de sessió o informació personal a través de canals no segurs.

Prevenció i resposta: què heu de fer

Si heu rebut un correu electrònic d'aquest tipus, no feu clic a cap enllaç ni introduïu cap informació. Suprimiu el missatge immediatament. Si ja heu enviat credencials a través d'una pàgina de phishing, actueu ràpidament:

• Canvieu les contrasenyes del compte compromès i de qualsevol altre servei que utilitzi les mateixes credencials.
• Activeu l'autenticació de dos factors (2FA) sempre que sigui possible per afegir una capa addicional de protecció.
• Avisa els teus contactes per estar atents als missatges sospitosos que puguin provenir del teu compte.
• Poseu-vos en contacte amb el suport oficial del servei afectat per obtenir ajuda per protegir el vostre compte.
• Superviseu els vostres comptes per detectar activitats no autoritzades, especialment serveis financers.

Reflexions finals: No baixeu la guàrdia

Les tàctiques de suplantació d'identitat (phishing) com el correu electrònic Mailbox Capacity Reduced són només un exemple de les innombrables tàctiques que utilitzen els ciberdelinqüents. Alguns correus electrònics brossa poden semblar amateurs, però d'altres són convincents i elaborats professionalment. Aneu amb compte, examineu tots els missatges inesperats i no us precipiteu mai a fer clic a enllaços o descarregar fitxers.