L'aplicació de correu web es deixarà de produir per una estafa de correu electrònic

És essencial ser prudent a l'hora de gestionar correus electrònics inesperats, especialment els missatges que creen urgència o amenacen amb la interrupció del servei. Els ciberdelinqüents sovint es basen en la por i la confusió per enganyar els usuaris perquè lliurin informació confidencial. L'anomenada estafa de correu electrònic "Webmail Application Will Be Discontinued" n'és un exemple. Aquests correus electrònics no estan associats a cap empresa, organització o proveïdor de correu web autèntic legítim.

Què és l’estafa que l’aplicació de correu web es deixarà de produir?

L'estafa "Webmail Application Will Be Discontinued" és una campanya de phishing dissenyada per robar credencials d'inici de sessió. Intenta convèncer els destinataris que el seu servei de correu electrònic deixarà de funcionar si no actualitzen immediatament la seva aplicació de correu web.

El missatge normalment afirma que si no es completa l'actualització, els correus electrònics entrants i sortints es retardaran, es bloquejaran o s'interrompran permanentment. Per resoldre el problema fabricat, s'insta els destinataris a fer clic en un enllaç anomenat alguna cosa com ara Actualitza l'aplicació de correu web aquí.

Aquest avís és completament fraudulent i està dissenyat per pressionar els usuaris perquè reaccionin sense verificar el missatge.

Com funciona l’estafa

Per semblar fiable, el correu electrònic pot fingir provenir d'un equip d'assistència de correu electrònic o d'un departament similar. Un cop es fa clic a l'enllaç proporcionat, la víctima és redirigida a una pàgina d'inici de sessió falsa feta per semblar un portal de correu web real.

El lloc web fals demana una adreça de correu electrònic i una contrasenya. Qualsevol dada introduïda es transmet directament als estafadors, que poden fer un mal ús de les credencials robades.

Riscos d’introduir les dades d’inici de sessió

Els comptes de correu electrònic compromesos poden obrir la porta a múltiples formes d'abús. Com que els comptes de correu electrònic sovint serveixen com a punt de recuperació per a altres serveis, els atacants poden intentar restablir les contrasenyes en un altre lloc.

Les conseqüències comunes inclouen:

Accés no autoritzat a comptes de correu electrònic, xarxes socials, jocs, compres o bancs
Robatori d'identitat, frau financer, suplantació d'identitat i altres atacs de phishing enviats des de la bústia de correu de la víctima

En alguns casos, els comptes robats també s'utilitzen per recopilar converses privades, llistes de contactes o fitxers sensibles.

Amenaça addicional: Lliurament de programari maliciós

Les campanyes de phishing sovint van més enllà del robatori de credencials. Molts correus electrònics fraudulents distribueixen programari maliciós mitjançant fitxers adjunts o enllaços maliciosos.

Els fitxers adjunts poden semblar inofensius i incloure documents, PDF, arxius, scripts o fitxers executables. Un cop oberts, poden desencadenar infeccions, sobretot si els usuaris activen macros o altre contingut incrustat.

Els enllaços fraudulents també poden conduir a llocs web compromesos que intenten descarregar programari maliciós automàticament o enganyar els visitants perquè instal·lin programari maliciós manualment.

Senyals d’alerta per reconèixer

Els usuaris sovint poden detectar aquestes estafes prestant atenció a detalls sospitosos:

• Llenguatge urgent que exigeix una acció immediata
• Noms de remitent genèrics com ara "Equip d'assistència"
• Gramàtica deficient, format inusual o marca inconsistent
• Enllaços que porten a llocs web desconeguts
• Sol·licituds de contrasenyes o verificació de comptes per correu electrònic

Com mantenir-se segur

Si es rep un missatge d'aquest tipus, s'ha d'ignorar i esborrar immediatament. No feu clic a enllaços, no descarregueu fitxers adjunts ni introduïu credencials en llocs web als quals s'ha arribat a través de correus electrònics no sol·licitats.

Quan no estiguin segurs de si un avís és genuí, els usuaris han de visitar directament el lloc web oficial del seu proveïdor de correu electrònic escrivint l'adreça manualment al navegador i consultant les notificacions del compte.

Avaluació final

L'aplicació de correu web es deixarà de funcionar. El correu electrònic és una estafa de suplantació d'identitat (phishing) creada per robar credencials i potencialment propagar programari maliciós. Les seves afirmacions sobre la suspensió del servei són falses i tenen com a objectiu crear pànic. Tractar els avisos inesperats del compte amb escepticisme i verificar-los a través de canals oficials continua sent una de les defenses més efectives contra el frau per correu electrònic.