La vostra declaració revisada i estafa de correu electrònic de pagament

Reconèixer les tàctiques en línia és crucial perquè els usuaris puguin protegir la seva informació personal i professional dels ciberdelinqüents. Una tàctica de pesca prevalent, coneguda com l'estafa de correu electrònic "La vostra declaració revisada i pagada", destaca les tàctiques sofisticades que s'utilitzen per enganyar les persones perquè comprometin la seva seguretat.

Una visió general de l’estafa per correu electrònic “El vostre extracte revisat i pagat”.

L'estafa de correu electrònic "El vostre extracte revisat i pagat" implica correus electrònics enganyosos que afirmen que el departament de comptabilitat del destinatari ha pagat el seu extracte. Aquests correus electrònics conviden als usuaris a fer clic en un enllaç per revisar la suposada declaració. Tanmateix, l'enllaç redirigeix els usuaris a un lloc de pesca dedicat que captura les credencials d'inici de sessió del correu electrònic.

Detalls dels correus electrònics enganyosos

Aquests correus electrònics enganyosos solen tenir l'assumpte "Declaració completada 24.6.2024 11:00:33", encara que la data i l'hora poden variar. El contingut del correu electrònic afirma que la declaració del destinatari ha estat revisada i pagada pel seu departament de comptabilitat. Insta el destinatari a revisar el document fent clic a un botó, advertint que l'accés caducarà al final del dia.

• Tàctiques enganyoses : la urgència i el to oficial del correu electrònic són tàctiques per manipular els destinataris perquè actuïn ràpidament sense examinar la legitimitat del missatge. Si feu clic al botó proporcionat, s'obrirà un lloc web de pesca dissimulat com una pàgina d'inici de sessió de correu electrònic. Aquesta pàgina està dissenyada per recollir les credencials d'inici de sessió de l'usuari, enviant-les directament als estafadors.
• Conseqüències de caure víctima de tàctiques de pesca : si l'usuari deixa les seves credencials al lloc de pesca, els seus comptes de correu electrònic es poden veure compromesos. Els comptes de correu electrònic de treball són especialment vulnerables, ja que contenen informació sensible. Els estafadors poden utilitzar aquest accés per fer xantatge, robatori d'identitat i per infiltrar-se a les xarxes de l'empresa.
• Segrest de comptes enllaçats : com que els correus electrònics s'utilitzen sovint per registrar-se en diversos serveis, els comptes de correu electrònic compromesos poden provocar el segrest de plataformes enllaçades. Això pot provocar que els ciberdelinqüents recopilin identitats, sol·licitin préstecs als contactes, promoguin estafes i difonguin programari maliciós mitjançant enllaços i fitxers fraudulents.
• Explotació financera : les credencials dels comptes financers recollits, incloses les de la banca en línia, el comerç electrònic i les carteres digitals, es poden aprofitar per a transaccions fraudulentes i compres no autoritzades, la qual cosa comporta pèrdues econòmiques importants per a les víctimes.

Protegir-se de les tàctiques de pesca

Per evitar ser víctimes de tàctiques de pesca com el correu electrònic "La vostra declaració revisada i pagada", estigueu atents a aquests senyals d'advertència:

• Correus electrònics de remitents desconeguts o correus electrònics inesperats de remitents coneguts.
• Missatges que creen una sensació d'urgència o pressió per actuar immediatament.
• Salutacions genèriques en lloc de salutacions personalitzades.
• Errors ortogràfics i gramaticals dins del correu electrònic.
• Enllaços o fitxers adjunts sospitosos.

Accions immediates en cas de compromís

Si heu introduït les vostres credencials en un lloc web de pesca, preneu mesures immediates per mitigar el dany:

• Gireu les contrasenyes de tots els comptes potencialment compromesos.
• Informar al suport oficial dels serveis afectats.
• Superviseu els vostres comptes per detectar qualsevol activitat sospitosa.
• Activa l'autenticació de dos factors per millorar la seguretat.

En ser conscients d'aquests signes i prendre mesures ràpides quan sigui necessari, els usuaris poden protegir-se de les tàctiques de pesca i de les greus conseqüències que comporten. Reconèixer i evitar correus electrònics fraudulents com "La vostra declaració revisada i pagada" és essencial per mantenir la seguretat digital i protegir la informació personal i professional.