La quota de la bústia de correu gairebé s'ha esgotat. Estafa de correu electrònic.

En el panorama actual d'amenaces, la vigilància és essencial quan es tracta de correus electrònics inesperats. Els ciberdelinqüents depenen en gran mesura de l'engany, la urgència i la familiaritat per enganyar els usuaris perquè comprometin la seva pròpia seguretat. Els missatges que semblen rutinaris, especialment els que al·leguen problemes amb el compte, sempre s'han d'abordar amb precaució, ja que sovint serveixen com a portes d'entrada a amenaces cibernètiques més greus.

L’enganyosa alerta de “quota de bústia”

El correu electrònic anomenat "La quota de la bústia gairebé s'ha esgotat" és una estafa clàssica de suplantació d'identitat (phishing) disfressada de notificació legítima. Aquests missatges afirmen falsament que provenen d'un proveïdor de serveis de correu electrònic i avisen els destinataris que l'emmagatzematge de la seva bústia està gairebé ple, normalment citant xifres com ara 49,9 GB d'un límit de 50 GB.

Per crear una sensació d'urgència, el correu electrònic adverteix que si no s'actua, els missatges entrants es bloquejaran o es perdran. Aleshores, s'insta els destinataris a fer clic en un enllaç per "augmentar" la quota de la seva bústia de correu. Tanmateix, aquests correus electrònics no estan associats a cap empresa, organització o proveïdor de serveis legítims. Estan completament fabricats amb intencions malicioses.

Com funciona l’estafa

Al centre d'aquesta estafa hi ha un intent de phishing dissenyat per robar informació confidencial. L'enllaç incrustat al correu electrònic redirigeix els usuaris a una pàgina d'inici de sessió falsa que imita un proveïdor de confiança com ara Gmail o una altra plataforma de correu electrònic. Un cop introduïdes les credencials, els atacants les capturen immediatament.

Amb accés a un compte de correu electrònic, els ciberdelinqüents poden intensificar les seves activitats, com ara:

• Segrestar el compte per enviar més correus electrònics de phishing
• Recopilació de dades personals i sensibles emmagatzemades en correus electrònics
• Intentar accedir a comptes vinculats, com ara comptes bancaris, xarxes socials o serveis en línia

Les conseqüències poden anar molt més enllà d'un sol compte compromès, i poden provocar robatori d'identitat, pèrdues financeres i danys a la reputació.

Reconeixent les banderes vermelles

Tot i que aquests correus electrònics poden semblar convincents, hi ha diversos senyals d'alerta que poden ajudar a identificar-los com a fraudulents:

• Reclamacions d'acció urgent necessària per evitar la interrupció del compte
• Enllaços sospitosos que dirigeixen a pàgines d'inici de sessió no relacionades amb el proveïdor oficial
• Salutacions genèriques o marca inconsistent

• Adreces de remitent inusuals que no coincideixen amb dominis oficials

Reconèixer aquests indicadors és clau per evitar concessions.

L’amenaça més àmplia: el correu brossa com a eina de distribució de programari maliciós

Els correus electrònics de phishing com aquest no només s'utilitzen per al robatori de credencials, sinó que també són un mètode comú per distribuir programari maliciós. Els ciberdelinqüents sovint disfressen fitxers o enllaços maliciosos com a fitxers adjunts o recursos legítims.

Els formats habituals utilitzats en aquests atacs inclouen:

• Fitxers executables
• Documents d'Office com ara Word o Excel
• PDF i arxius comprimits com ZIP o RAR
• Fitxers de script que activen descàrregues o canvis al sistema

En alguns casos, simplement visitar un lloc web maliciós enllaçat al correu electrònic pot iniciar una descàrrega sense cap altra interacció de l'usuari, cosa que augmenta significativament el risc.

Reflexions finals: Ignorar i protegir

Els correus electrònics que al·leguen problemes de quota de la bústia de correu estan dissenyats per explotar la por i la urgència. El més segur és ignorar aquests missatges completament i evitar fer clic a qualsevol enllaç incrustat o descarregar fitxers adjunts. Verifiqueu sempre les notificacions relacionades amb el compte directament a través de llocs web oficials o aplicacions de confiança.

Mantenir una mentalitat cautelosa i verificar abans d'actuar es troben entre les defenses més efectives contra les estafes de phishing i l'espectre més ampli de ciberamenaces.