Estafa de correu electrònic interceptada per transferència de fons
És essencial mantenir-se alerta quan es tracta de correus electrònics no sol·licitats o inesperats. Els ciberdelinqüents sovint exploten la sorpresa, la urgència i la curiositat per manipular els destinataris perquè prenguin decisions precipitades. Els missatges que prometen grans sumes de diners o afirmen que impliquen "transferències interceptades" són especialment perillosos i sempre s'han de tractar amb escepticisme.
Taula de continguts
Què és l’estafa de correu electrònic de “Transferència de fons interceptada”?
Els anomenats correus electrònics de "Transferència de fons interceptada" són missatges de suplantació d'identitat (phishing) elaborats per semblar avisos oficials urgents sobre una transacció bloquejada important, sovint afirmant que s'han interceptat 4.500.000 dòlars. Una anàlisi exhaustiva ha confirmat que aquests correus electrònics són fraudulents i no estan associats a cap empresa, organització o entitat legítima.
El seu veritable propòsit és robar informació personal, extreure diners o ambdues coses. No s'hauria de respondre mai a aquest tipus de missatges i és millor eliminar-los immediatament.
La història falsa utilitzada per atraure les víctimes
Aquests correus electrònics solen al·legar que una transferència de fons s'ha aturat a causa d'informació incorrecta o falsificada. Una persona identificada, que se sol presentar com el Sr. Frank Cole II, és acusada de tergiversar l'estatus del destinatari i de reclamar il·legalment drets sobre els suposats fons.
En presentar la situació com un error administratiu urgent, els estafadors intenten fer que els destinataris se sentin amb dret als diners i pressionats a actuar ràpidament abans que es perdi "l'oportunitat".
Què demanen els estafadors i per què
Es recomana als destinataris que enviïn dades confidencials com ara:
- Nom complet i adreça postal
- Professió i número de telèfon
- Una còpia escanejada o una foto d'un document d'identitat
El correu electrònic sovint afirma que això és necessari per verificar que el destinatari "encara és viu" abans d'alliberar els fons. En realitat, qualsevol informació proporcionada es pot utilitzar com a arma per cometre robatori d'identitat, crear comptes fraudulents, dur a terme atacs d'enginyeria social o donar suport a estafes més dirigides.
Trampes financeres disfressades de comissions de processament
A més de recopilar dades personals, els operadors darrere d'aquestes estafes poden exigir posteriorment comissions administratives, de transacció o de desbloqueig falses. Es diu a les víctimes que cal fer un pagament per finalitzar la transferència, superar obstacles legals o desbloquejar els fons. Un cop enviats els diners, els estafadors desapareixen o inventen noves comissions, continuant el cicle d'explotació.
El risc ocult de programari maliciós
Les estafes d'aquesta naturalesa no es limiten a l'enginyeria social. També poden funcionar com a mecanismes de lliurament de programari maliciós. Els correus electrònics poden incloure fitxers adjunts infectats que es fan passar per documents oficials, PDF o formularis. Altres incrusten enllaços que redirigeixen a llocs web maliciosos.
Si s'obren o s'interactua amb aquests fitxers i enllaços, es pot instal·lar programari maliciós capaç de robar dades, registrar les pulsacions de tecles o concedir accés remot a un dispositiu. La infecció normalment només es produeix després de la interacció de l'usuari, per això és fonamental resistir la temptació de fer clic.
Possibles conseqüències del compromís
Respondre a aquests correus electrònics o proporcionar qualsevol dada sol·licitada pot comportar:
- robatori d'identitat
- Pèrdues financeres directes
- Comptes de correu electrònic o en línia compromesos
- Infeccions de programari maliciós i filtracions de dades
El to professional i la trama elaborada estan dissenyats per reduir les sospites, però el resultat és constantment perjudicial.
Com protegir-se contra estafes similars per correu electrònic
Els missatges inesperats que impliquen grans sumes de diners, transferències interceptades o sol·licituds de verificació urgents sempre s'han de tractar com a hostils. El curs d'acció més segur és ignorar, suprimir i denunciar aquests correus electrònics a través dels canals adequats. Cap organització legítima distribueix milions de dòlars a través de correus electrònics no sol·licitats ni demana documents d'identitat a través de missatges no segurs.
La precaució constant continua sent la defensa més forta contra les campanyes de phishing com l'estafa de transferències de fons interceptades.
System Messages
The following system messages may be associated with Estafa de correu electrònic interceptada per transferència de fons:
Subject: Respond now |
