Estafa de validació de correu electrònic de la bústia de correu

Els correus electrònics inesperats que exigeixen una acció urgent són una de les eines més comunes que utilitzen els ciberdelinqüents avui dia. Mantenir-se alerta és crucial, sobretot quan els missatges afirmen que un problema del compte requereix atenció immediata. Els anomenats correus electrònics de "Validació de la bústia" no estan associats a cap empresa, organització o proveïdor de serveis legítim. Són missatges fraudulents dissenyats per enganyar els destinataris i comprometre els seus comptes.

Què és l’estafa de correu electrònic “Validar la bústia”?

L'estafa Validate Mailbox és una campanya de phishing dissenyada per semblar un avís oficial d'un proveïdor de serveis de correu electrònic. Aquests correus electrònics avisen falsament que una bústia està a punt de caducar o de tancar-se tret que el destinatari la "validi".

El missatge normalment inclou un enllaç que sembla que porta a un proveïdor legítim com ara Gmail, Yahoo o un altre servei popular. En realitat, redirigeix a un lloc web fals controlat per estafadors.

Com funciona l’estafa

L'enllaç fals obre una pàgina d'inici de sessió fraudulenta que imita de prop la pantalla d'inici de sessió d'un proveïdor de correu electrònic real. Es demana a les víctimes que introdueixin la seva adreça de correu electrònic i la contrasenya, creient que estan protegint el seu compte.

Un cop enviades les credencials, s'envien directament als ciberdelinqüents. Sovint es redirigeix la víctima a una pàgina inofensiva o se li mostra un error, cosa que redueix les sospites quan el dany ja està fet.

Què passa després que un compte sigui compromès

Quan els estafadors accedeixen a un compte de correu electrònic, obtenen molt més que només missatges. Poden:

• Cerca a les safates d'entrada dades sensibles com ara detalls financers o documents personals.
• Envia correus electrònics de phishing als contactes, propagant encara més les estafes.
• Restableix les contrasenyes dels serveis enllaçats.
• Distribuir programari maliciós utilitzant el compte segrestat.

Com que el correu electrònic sovint és la "clau mestra" per recuperar la contrasenya, els delinqüents també poden intentar accedir a xarxes socials, comptes bancaris, de jocs i de compres. Els atacs amb èxit poden provocar robatori d'identitat, compres fraudulentes, pèrdues financeres i abús de comptes a llarg termini.

Riscos de programari maliciós relacionats amb correus electrònics fraudulents

Els correus electrònics de phishing no només s'utilitzen per robar credencials. També són un mètode comú d'enviament de programari maliciós.

Els atacants poden adjuntar fitxers infectats com ara:

• Documents de Word, Excel o PDF
• Arxius ZIP o RAR
• Fitxers o scripts executables

Algunes infeccions es produeixen tan bon punt s'obre un fitxer, mentre que d'altres requereixen passos addicionals com ara habilitar macros. Els correus electrònics fraudulents també poden contenir enllaços a llocs web compromesos o falsos que activen descàrregues automàtiques o enganyen els usuaris perquè instal·lin programari maliciós.

En molts casos, els sistemes s'infecten simplement perquè s'ha fet clic en un enllaç nociu o s'ha obert un fitxer adjunt maliciós.

Com protegir-se contra aquesta estafa

Per protegir-vos dels correus electrònics de Validate Mailbox i amenaces similars:

• Sigues escèptic amb els missatges urgents sobre comptes caducats o bloquejats.
• No feu mai clic a enllaços ni obriu fitxers adjunts de correus electrònics inesperats.
• Reviseu atentament l'adreça del remitent per detectar inconsistències.
• Accediu als serveis de correu electrònic escrivint manualment l'adreça del lloc web oficial.
• Habilita l'autenticació multifactor sempre que sigui possible.

Qualsevol missatge que demani les dades d'inici de sessió a través d'un enllaç de correu electrònic s'ha de tractar com a sospitós.

Reflexions finals

L'estafa Validate Mailbox és una operació de suplantació d'identitat (phishing) dissenyada per enganyar els destinataris perquè revelin les seves credencials de correu electrònic a través d'un lloc web fals. Els atacs amb èxit poden escalar ràpidament i provocar el segrest de comptes, el robatori d'identitat, transaccions no autoritzades, la distribució de programari maliciós i l'accés a múltiples serveis en línia.

La consciència i la precaució continuen sent les defenses més fortes. Tracteu els avisos no sol·licitats del compte amb escepticisme i no proporcioneu mai informació personal a través d'enllaços en correus electrònics inesperats.