Base de dades d'amenaces Correu brossa Missatges bloquejats estafa de correu electrònic

Missatges bloquejats estafa de correu electrònic

Les safates d'entrada avui estan plenes de tot tipus de correus electrònics, alguns legítims i altres no. Entre els darrers esquemes enganyosos hi ha el correu electrònic "Missatges bloquejats". A primera vista, sembla ser una simple notificació que afirma que diversos dels vostres correus electrònics no han arribat als seus destinataris. No obstant això, una mirada més propera revela que està lluny de ser inofensiu. Aquest missatge fraudulent pretén enganyar els usuaris perquè revelin les seves credencials d'inici de sessió de correu electrònic conduint-los a un lloc de pesca maliciós.

Què és el correu electrònic “Missatges bloquejats”?

L'estafa de correu electrònic "Missatges bloquejats" aprofita la urgència i la por per manipular els destinataris. El correu electrònic sol afirmar que quatre (o un altre número arbitrari) dels vostres correus electrònics no s'han pogut lliurar perquè l'emmagatzematge de la vostra safata d'entrada ha arribat al seu límit. Per resoldre el problema, se us demana que feu una acció immediata, normalment fent clic a un enllaç per "arreglar" o "verificar" el vostre compte de correu electrònic.

L'estafa es basa en el vostre instint d'actuar ràpidament per evitar més problemes. Tanmateix, les afirmacions fetes pel correu electrònic són totalment falses. Aquest missatge no està connectat a cap proveïdor de serveis real, i els enllaços o botons que hi ha són trampes dissenyades amb cura.

En el moment de l'anàlisi, el lloc web de pesca vinculat a aquesta campanya en concret estava inactiu. Però això no vol dir que l'amenaça s'hagi eliminat. Els ciberdelinqüents sovint modifiquen i tornen a llançar els seus esquemes, és a dir, els enllaços de futures versions d'aquesta estafa poden conduir a llocs de pesca totalment funcionals que imiten la vostra pàgina d'inici de sessió de correu electrònic.

Un cop us trobeu en un lloc fals i introduïu les vostres credencials, la informació és robada i enviada directament als ciberdelinqüents. A partir d'aquí, les conseqüències poden descontrolar-se.

Com utilitzen els estafadors les credencials de correu electrònic robades?

Un cop compromès un compte de correu electrònic, els ciberdelinqüents poden fer-ne un mal ús de diverses maneres nocives. A nivell superficial, pot semblar que el vostre compte de correu electrònic és només un lloc per a missatges, però sovint conté les claus de la vostra identitat digital.

Aquests són alguns dels abusos més comuns dels comptes de correu electrònic segrestats:

  • Robatori d'identitat i frau : amb accés al vostre correu electrònic, els estafadors poden suplantar-vos per sol·licitar préstecs, sol·licitar diners als vostres contactes o promocionar estafes amb el vostre nom.
  • Accés als comptes enllaçats : la majoria dels serveis en línia (bancs, comerç electrònic, xarxes socials) estan vinculats al vostre correu electrònic. Els ciberdelinqüents poden restablir contrasenyes, fer-se càrrec d'altres comptes i robar informació valuosa.
  • Difusió de programari maliciós : un compte de correu electrònic segrestat es pot utilitzar per enviar fitxers adjunts o enllaços maliciosos als vostres contactes, fent que sembli que els missatges provenen de vosaltres. Això propaga encara més el programari maliciós, comprometent altres sistemes i xarxes.
  • Xantatge i extorsió : la informació confidencial o privada que es troba als vostres correus electrònics es pot utilitzar per amenaçar-vos o extorsionar-vos.
  • Frau financer : els comptes de correu electrònic vinculats a la banca en línia, carteres digitals o plataformes de pagament es poden aprofitar per fer transaccions o compres no autoritzades.
  • Per a les víctimes, les conseqüències d'un atac de pesca com aquest poden incloure pèrdues financeres, violacions de la privadesa i fins i tot robatori d'identitat.

    Campanyes de correu brossa i la seva connexió amb programari maliciós

    El correu electrònic "Missatges bloquejats" és només un exemple d'un problema més gran: les campanyes de correu brossa. Aquestes operacions utilitzen correus electrònics enganyosos per aconseguir diversos objectius maliciosos, des de robar credencials d'inici de sessió fins a difondre programari maliciós. Els estafadors solen adjuntar o enllaçar fitxers maliciosos disfressats de documents, descàrregues o actualitzacions inofensives.

    Aquests fitxers adjunts i enllaços poden semblar innocents al principi, però poden provocar infeccions perilloses de programari maliciós. Els tipus de fitxers comuns utilitzats per difondre programari maliciós inclouen:

    • Documents com PDF o fitxers de Microsoft Office.
    • Arxius (per exemple, fitxers ZIP o RAR) que semblen contenir dades importants.
    • Executables (fitxers .exe) que instal·len automàticament programari maliciós.
    • Scripts (com fitxers JavaScript o OneNote) que executen processos ocults quan es fa clic.

    En alguns casos, només obrir un fitxer és suficient per infectar el vostre sistema. En altres casos, l'usuari és enganyat perquè habiliti "macros" o faci clic als enllaços incrustats, que després inicien la descàrrega de programari maliciós.

    Com mantenir-se a salvo de les estafes per correu electrònic

    Mantenir-se vigilant és la millor defensa contra estafes com el correu electrònic "Missatges bloquejats". Els correus electrònics de pesca poden semblar convincents, sobretot quan estan dissenyats amb cura per imitar missatges legítims. Aquests són alguns passos pràctics que podeu fer per protegir-vos:

    1. Verifiqueu correus electrònics sospitosos :
      Si rebeu un correu electrònic dient que s'han bloquejat els missatges o que la vostra safata d'entrada està plena, no us espanteu. Verifiqueu la reclamació directament a través del lloc web oficial del vostre proveïdor de correu electrònic. Eviteu fer clic als enllaços del mateix correu electrònic.
    2. Busqueu banderes vermelles :
      Els correus electrònics de pesca sovint contenen signes subtils de frau, com ara errors ortogràfics, adreces de remitents desconegudes o salutacions genèriques com "Estimat usuari". Si alguna cosa se sent malament, confia en els teus instints.
    3. Eviteu fer clic a enllaços o fitxers adjunts sospitosos :
      Mai feu clic als enllaços ni descarregueu fitxers adjunts de correus electrònics no sol·licitats. Passeu el cursor per sobre dels enllaços per veure on porten realment. Si la destinació sembla sospitosa, no continueu.
    4. Mantingueu el vostre programari actualitzat :
      Assegureu-vos que el vostre sistema operatiu, navegadors i programari de seguretat estiguin actualitzats. Les actualitzacions sovint inclouen pedaços per a vulnerabilitats que explota el programari maliciós.
    5. Utilitzeu contrasenyes úniques i fortes :
      Assegureu el vostre compte de correu electrònic amb una contrasenya complexa i única i activeu l'autenticació de dos factors (2FA) sempre que sigui possible. Això afegeix una capa addicional de seguretat, fins i tot si us roben les credencials.
    6. Instal·leu programari de seguretat de bona reputació :
      Un bon programa antivirus pot detectar i bloquejar llocs de pesca, descàrregues malicioses i altres amenaces. Executeu exploracions regulars del sistema per detectar qualsevol problema abans d'hora.
    7. Pensaments finals

      L'estafa de correu electrònic "Missatges bloquejats" és un recordatori clar que els ciberdelinqüents faran tot el possible per manipular els usuaris. En crear una falsa sensació d'urgència i fent-se passar com a entitats de confiança, exploten les preocupacions de la gent per robar informació valuosa.

      Per evitar ser víctimes, apropeu-vos sempre als correus electrònics inesperats amb precaució. Penseu-ho dues vegades abans de fer clic als enllaços o compartir detalls sensibles, encara que el missatge sembli urgent. Les amenaces cibernètiques evolucionen cada dia, però amb la consciència i les precaucions adequades, podeu protegir-vos i protegir la vostra informació dels danys.

      Si creieu que heu introduït les vostres credencials en un lloc de pesca, canvieu les contrasenyes immediatament i aviseu els serveis d'assistència oficials per protegir els vostres comptes. Mantenir-se vigilant és la vostra primera línia de defensa en un món digital cada cop més enganyós.

      Tendència

      Més vist

      Carregant...