El número de telèfon es va afegir a l'estafa per correu electrònic del vostre compte

En l'era digital actual, és crucial que els usuaris siguin prudents quan tracten correus electrònics inesperats. Les tàctiques de pesca i altres activitats insegures solen disfressar-se com a comunicacions legítimes, aprofitant persones desprevenides.

El número de telèfon es va afegir a la descripció general de l’estafa per correu electrònic del vostre compte

Els investigadors de ciberseguretat han identificat una nova estafa de pesca dissimulada com un correu electrònic d'alerta de seguretat, titulada S'ha afegit un número de telèfon al vostre compte. Aquests correus electrònics fraudulents estan dissenyats per enganyar els destinataris perquè creguin que la seguretat del seu compte de correu electrònic s'ha vist compromesa.

Les tàctiques enganyoses

Els correus electrònics afirmen que s'ha afegit un número de telèfon del Pakistan al compte de correu electrònic del destinatari com a opció de recuperació. El missatge implica que aquesta addició permet als estafadors segrestar el compte i canviar-ne les credencials d'inici de sessió. Es demana als destinataris que facin clic a l'enllaç proporcionat al correu electrònic per protegir el seu compte.

Afirmacions falses

Totes les afirmacions fetes en aquests correus electrònics són totalment falses. Els missatges no estan afiliats a cap proveïdor de serveis o entitat legítima. L'únic propòsit d'aquests correus electrònics és enganyar els destinataris perquè revelin les credencials d'inici de sessió del seu compte.

Com funciona la tàctica?

Si feu clic a l'enllaç proporcionat, l'usuari redirigeix a un lloc web de pesca. Aquesta pàgina web enganyosa està dissenyada per capturar les credencials d'inici de sessió de l'usuari per al seu compte de correu electrònic. Els ciberdelinqüents sovint es dirigeixen als correus electrònics a causa de la informació sensible que contenen i del seu potencial per accedir a altres comptes i serveis.

Abusos potencials

Un cop els ciberdelinqüents obtinguin les credencials d'inici de sessió, poden explotar-les de diverses maneres:

• Robatori d'identitat : els cibercriminals poden suplantar la identitat del propietari del compte al correu electrònic, a les xarxes socials i a altres plataformes, demanant préstecs als contactes, promovent tàctiques o difonent programari maliciós.
• Frau financer : els comptes compromesos relacionats amb el comerç electrònic, les transferències de diners, les carteres digitals o la banca en línia es poden utilitzar per fer transaccions i compres fraudulentes.
• Violacions de privadesa : la informació confidencial continguda als correus electrònics es pot utilitzar per fer xantatge o vendre's a la web fosca.

Senyals d’advertència habituals de fraus i correus electrònics de pesca

• Remitent desconegut : els correus electrònics de pesca sovint provenen d'adreces de correu electrònic desconegudes o sospitoses. Comproveu sempre l'adreça de correu electrònic del remitent abans de fer clic a qualsevol enllaç o proporcionar informació personal.
• Llenguatge urgent o amenaçador : els estafadors utilitzen sovint un llenguatge amenaçador per provocar una sensació de pànic. Frases com "Es requereix una acció immediata" o "El vostre compte ha estat compromès" són senyals d'alarma habituals.
• Pobre gramàtica i ortografia : les empreses legítimes solen tenir comunicacions professionals. Aneu amb compte amb els correus electrònics que tinguin mala gramàtica, faltes d'ortografia o frases incòmodes.
• Enllaços i fitxers adjunts sospitosos : moveu sempre el ratolí a sobre de qualsevol enllaç per veure l'URL real abans de fer clic. Eviteu obrir fitxers adjunts de fonts desconegudes, ja que poden contenir programari maliciós.
• Salutacions generals : els correus electrònics de pesca sovint utilitzen salutacions genèriques com "Estimat usuari" en lloc d'adreçar-se a vostè pel nom. Les empreses legítimes solen personalitzar les seves comunicacions.

Protegir-se de les tàctiques de pesca

• Verifica abans de fer clic : assegureu-vos de verificar la legitimitat dels correus electrònics abans de fer clic a qualsevol enllaç o proporcionar informació. Poseu-vos en contacte directament amb l'empresa corresponent mitjançant la informació de contacte del seu lloc web oficial.
• Utilitzeu l'autenticació multifactor : activeu l'autenticació multifactor (MFA) als vostres comptes per incloure una capa addicional de seguretat. MFA requereix una verificació addicional més enllà de la contrasenya.
• Actualitza les contrasenyes periòdicament : l'actualització periòdica de les teves contrasenyes i l'ús de contrasenyes úniques per a diferents comptes poden ajudar a protegir la teva informació. Penseu en utilitzar un gestor de contrasenyes per controlar-les.
• Informa de correus electrònics sospitosos : informa els correus electrònics de pesca a les autoritats pertinents o a l'empresa que està suplantant la identitat. Això ajuda a protegir els altres de ser víctimes de la mateixa estafa.

Què fer si heu revelat les vostres credencials?

Si heu revelat sense voler les vostres credencials d'inici de sessió a un lloc web de pesca, feu una acció immediata:

• Canvia les teves contrasenyes : actualitza les contrasenyes de tots els comptes potencialment exposats.
• Contacteu amb l'assistència : accediu als canals d'assistència oficials dels comptes afectats per obtenir més ajuda.

• Superviseu els vostres comptes : feu un seguiment dels vostres comptes per detectar qualsevol activitat sospitosa i informeu-ne immediatament.

En mantenir-se vigilants i informats, els usuaris poden protegir-se de les estafes de pesca, com ara l'estafa de correu electrònic "El número de telèfon s'ha afegit al vostre compte" i altres activitats insegures.