Actualitzacions del servidor de correu electrònic i estafa dels serveis al núvol

Els ciberdelinqüents continuen filtrant les seves tàctiques, fent que cada cop sigui més difícil distingir entre missatges legítims i esquemes fraudulents. Una tàctica especialment enganyosa que fa la ronda és la campanya de pesca "Actualitzacions del servidor de correu electrònic i els serveis al núvol". Aquest esquema de correu electrònic fraudulent pretén enganyar els usuaris perquè revelin les credencials del seu compte de correu electrònic fent-se passar per una notificació oficial sobre actualitzacions de serveis essencials. Reconèixer els senyals d'advertència i comprendre els riscos associats amb aquestes estafes pot ajudar els usuaris a evitar el compromís del compte, les pèrdues financeres i les infraccions de dades.

El missatge de correu electrònic enganyós

Els correus electrònics de pesca normalment arriben amb una línia d'assumpte semblant a "Actualització de TI: millora del servidor de correu electrònic i serveis al núvol". El contingut del missatge afirma falsament que el proveïdor de correu electrònic del destinatari està implementant millores crítiques, com ara:

• Seguretat millorada i protecció contra el correu brossa
• Millor rendiment d'emmagatzematge al núvol
• Augment de l'estabilitat del sistema i el temps de funcionament

Per aplicar aquestes anomenades actualitzacions, es demana al destinatari que confirmi les credencials del seu compte de correu electrònic fent clic a l'enllaç proporcionat. Tanmateix, aquesta sol·licitud és un aparent intent de pesca dissenyat per recollir informació d'inici de sessió.

La pàgina d’inici de sessió falsa i el robatori de credencials

Si feu clic a l'enllaç del correu electrònic fraudulent, es dirigeix a un lloc web de pesca que imita la pàgina d'inici de sessió d'un proveïdor de correu electrònic real. El lloc està dissenyat amb cura per semblar legítim, sovint reproduint el disseny, la marca i la interfície d'usuari de serveis de correu electrònic coneguts. Tanmateix, qualsevol credencial introduïda en aquesta pàgina falsa és capturada pels ciberdelinqüents.

Una vegada que els estafadors accedeixen a un compte de correu electrònic, poden explotar-lo de diverses maneres, com ara:

• Robatori d'identitat : un compte de correu electrònic compromès pot proporcionar accés a contactes personals i professionals, permetent als estafadors suplantar la identitat de la víctima i sol·licitar diners, dades personals o documents sensibles.
• Accés no autoritzat als comptes enllaçats : molts serveis en línia, incloses les xarxes socials, la banca i les plataformes de comerç electrònic, utilitzen adreces de correu electrònic per recuperar el compte. Els ciberdelinqüents poden restablir les contrasenyes i obtenir el control de comptes addicionals.
• Difusió de programari maliciós i tàctiques : els atacants poden enviar correus electrònics de pesca des del compte compromès als contactes de la víctima, enganyant-los perquè facin clic a enllaços no segurs o baixin fitxers adjunts nocius.
• Frau financer : si el correu electrònic està vinculat a banca en línia, carteres digitals o serveis de subscripció, els estafadors poden intentar transaccions no autoritzades o canviar les dades de pagament.

Com els cibercriminals exploten la confiança

Les campanyes de pesca com aquesta tenen èxit perquè exploten la confiança. Molts usuaris creuen correus electrònics urgents relacionats amb el servei sense qüestionar-ne l'autenticitat. Els estafadors també prenen mesures addicionals perquè els seus correus electrònics semblin convincents:

• Utilitzant un llenguatge i un format de so professional
• Falsificació de les adreces dels remitents perquè semblin com si provenen d'empreses reals
• Crear una sensació d'urgència reclamant que el destinatari ha d'actuar immediatament per evitar la suspensió del compte o la interrupció del servei

Aquestes tàctiques empenyen els usuaris a reaccionar ràpidament, fent-los més propensos a caure en la tàctica.

Com reconèixer i evitar la tàctica

Per protegir-vos dels intents de pesca com l'estafa "Actualitzacions del servidor de correu electrònic i els serveis al núvol", tingueu en compte el següent:

• Verifiqueu abans de fer clic : en lloc d'utilitzar l'enllaç proporcionat al correu electrònic, visiteu el lloc web oficial del vostre proveïdor de correu electrònic i inicieu la sessió des d'allà.
• Comproveu l'adreça del remitent : els correus electrònics fraudulents sovint provenen de noms de domini no oficials o lleugerament alterats.
• Busqueu banderes vermelles : salutacions genèriques, errors gramaticals i demandes urgents per "confirmar el vostre compte immediatament" són indicadors d'estafa habituals.
• Activa l'autenticació de dos factors (2FA) : fins i tot si els estafadors obtenen la teva contrasenya, 2FA afegeix una capa addicional de seguretat perquè requereix una segona forma de verificació.
• Informar i suprimir correus electrònics sospitosos : si rebeu un correu electrònic de pesca, marqueu-lo com a correu brossa i informeu-lo al vostre proveïdor de correu electrònic.

Què fer si ja heu introduït les vostres credencials

Si sospiteu que heu introduït les vostres credencials de correu electrònic en un lloc web de pesca, feu els passos següents immediatament:

• Canvieu la vostra contrasenya de correu electrònic : feu servir una contrasenya única i segura que no hàgiu utilitzat abans.

• Comproveu si hi ha activitat no autoritzada: reviseu el vostre compte de correu electrònic per detectar inicis de sessió sospitosos o missatges enviats que no reconeixeu.

• Actualitza les contrasenyes per als comptes enllaçats : si el vostre correu electrònic s'utilitza per recuperar altres comptes (xarxes socials, bancs, etc.), canvieu també aquestes contrasenyes.

• Habilita 2FA : això pot impedir més accés no autoritzat, fins i tot si s'ha recopilat la contrasenya.

• Aviseu els vostres contactes : si el vostre correu electrònic està compromès, aviseu els amics i els companys que no confiïn en cap missatge inesperat vostre.

L'estafa "Actualitzacions del servidor de correu electrònic i els serveis al núvol" és un intent de pesca clàssic dissenyat per robar les credencials de correu electrònic dels usuaris i explotar-les per frau financer, robatori d'identitat i més ciberdelictes. A mesura que les tècniques de pesca es tornen més sofisticades, els usuaris han d'estar alerta i verificar l'autenticitat de qualsevol correu electrònic no sol·licitat que sol·liciti credencials d'inici de sessió. Si reconeixen els senyals d'advertència i prenen mesures preventives, les persones es poden protegir millor de les amenaces en línia.