Estafa de correu electrònic del servidor de correu web

Anar amb compte mentre navegueu per la web no és opcional, és una necessitat. Els estafadors refinen constantment les seves tàctiques per enganyar els usuaris i obtenir accés a informació confidencial. Una trama particularment enganyosa que actualment circula és l'estafa del correu electrònic del servidor de correu web. Fent-se passar per una alerta legítima, aquesta estafa s'aprofita de la por i la urgència per robar les credencials d'inici de sessió i comprometre els comptes de les víctimes. Entendre com funciona és clau per mantenir-se protegit.

Alertes falses dissenyades per enganyar

L'estafa del servidor de correu web gira al voltant de missatges fraudulents que imiten alertes d'inici de sessió sospitoses reals. Aquests correus electrònics solen tenir assumptes com ara "Si us plau, confirmeu per continuar", tot i que la redacció exacta pot variar. El contingut adverteix els usuaris d'activitats d'inici de sessió qüestionables i els insta a verificar els intents d'accés recents per evitar la suspensió del compte. Tanmateix, aquests avisos són completament fabricats i no estan afiliats a cap proveïdor de serveis genuí.

En fer clic a l'enllaç "Revisa l'activitat recent" proporcionat, els destinataris accedeixen a un lloc web de phishing que imita de manera convincent un portal d'inici de sessió de correu electrònic. Un cop les víctimes introdueixen les seves credencials, els ciberdelinqüents recopilen immediatament les dades.

Els perills ocults darrere de l’estafa

El que fa que aquesta estafa sigui tan perillosa és el que passa després que es roben les credencials. Els comptes compromesos es poden aprofitar de moltes maneres malicioses. Els delinqüents sovint utilitzen correus electrònics segrestats per:

• Obtén accés a plataformes vinculades com ara xarxes socials, emmagatzematge al núvol, comptes d'entreteniment o serveis bancaris.
• Demana diners als teus contactes fent-te passar per la víctima.
• Difondre estafes, fitxers maliciosos o enllaços de suplantació d'identitat (phishing) a una xarxa més àmplia.

En casos més greus, els estafadors poden utilitzar dades personals robades per cometre robatori d'identitat o dur a terme transaccions financeres no autoritzades.

Què busquen els estafadors

Els atacs de phishing com l'estafa de correu electrònic del servidor de correu web estan dissenyats principalment per obtenir:

• Credencials d'inici de sessió per al correu electrònic, les xarxes socials i els serveis en línia.
• Informació d'identificació personal (PII), com ara noms complets, adreces i números de telèfon.
• Dades financeres, incloent-hi números de targeta de crèdit i dades bancàries en línia.
• Aquestes dades robades sovint es venen a la dark web o s'utilitzen per cometre més fraus.

Senyals d’alerta que esteu tractant amb una estafa

Reconèixer un intent de phishing pot ajudar a prevenir una violació de seguretat. Estigueu atents a les següents senyals d'alerta:

• Salutacions genèriques com ara "Benvolgut usuari" en comptes del teu nom real.
• Sensació d'urgència o amenaces de suspensió o tancament de compte.
• Enllaços sospitosos que no condueixen a un lloc web oficial (en passar el cursor per sobre de l'enllaç es revela l'URL real).
• Mala gramàtica, errors ortogràfics o format inconsistent.
• Adreces de correu electrònic que s'assemblen però no coincideixen amb dominis oficials.

El correu brossa i el programari maliciós van de la mà

A més del phishing, els estafadors sovint distribueixen programari maliciós a través de campanyes de correu electrònic brossa. Aquests missatges poden contenir fitxers adjunts infectats o enllaços a descàrregues malicioses. Els tipus de fitxers perillosos inclouen:

• Arxius: ZIP, RAR
• Executables: EXE, RUN
• Documents: PDF, DOCX, XLSX, fitxers OneNote
• Scripts: JavaScript

Obrir aquests fitxers pot instal·lar automàticament programari maliciós al sistema o requerir una interacció addicional de l'usuari, com ara habilitar macros o fer clic en elements incrustats. El programari maliciós instal·lat pot dur a terme una sèrie d'accions nocives, des del robatori de dades fins al xifratge de fitxers per demanar un rescat.

Què cal fer si has estat objectiu

Si ja heu introduït les vostres credencials en un lloc web de phishing, feu les accions següents immediatament:

• Canvieu les contrasenyes de tots els comptes potencialment afectats, prioritzant el correu electrònic i els serveis financers.
• Poseu-vos en contacte amb el suport oficial dels serveis compromesos per informar de l'incident i protegir el compte.
• Activeu l'autenticació de dos factors (2FA) sempre que sigui possible per afegir una capa addicional de protecció.

Estigueu atents, estigueu segurs

Les estafes de suplantació d'identitat (phishing) com l'estafa del correu electrònic del servidor web de correu exploten la por i la confiança per robar informació valuosa. Verifiqueu sempre l'autenticitat dels correus electrònics inesperats, eviteu fer clic a enllaços sospitosos i penseu-ho dues vegades abans d'enviar les vostres dades d'inici de sessió. La vostra seguretat digital en depèn.