Estafa per correu electrònic sobre la publicació del fons JP Morgan Chase

És crucial mantenir-se alerta quan es tracta de correus electrònics no sol·licitats o inesperats. Els ciberdelinqüents abusen habitualment del correu electrònic com a canal de distribució de fraus, robatori d'identitat i programari maliciós. Els missatges com els anomenats correus electrònics de "JP Morgan Chase Fund Release" no estan associats a cap empresa, organització o entitat legítima i estan dissenyats específicament per enganyar els destinataris perquè confiïn en històries inventades.

Què és l’estafa de correu electrònic “JP Morgan Chase Fund Release”?

Els especialistes en seguretat de la informació han identificat els correus electrònics "JP Morgan Chase Fund Release" com a correu brossa poc fiable. Aquests missatges s'envien habitualment amb assumptes com ara "Quick Request" (la redacció pot variar) i es presenten com a correspondència oficial de JPMorgan Chase.

Els correus electrònics informen falsament els destinataris que són beneficiaris d'un suposat alliberament de fons per valor de 850.000 dòlars americans. Segons la narrativa fraudulenta, els diners s'han de reclamar immediatament o el banc els "dissoldrà". Cap d'aquestes afirmacions és real i els correus electrònics no tenen cap connexió amb JPMorgan Chase & Co. ni amb cap altra institució financera legítima.

La història enganyosa utilitzada per atraure les víctimes

Els missatges al·leguen que els fons només es poden alliberar després que el "beneficiari" enviï les dades d'identificació i un codi de transferència de seguretat. Els estafadors sovint proporcionen un codi fals per fer que la història sembli més autèntica. Es diu als destinataris que els fons només estan disponibles a la seu de JPMorgan Chase i que les sucursals locals suposadament no tenen coneixement de la transacció, un detall destinat a dissuadir la verificació independent.

Tot aquest escenari és inventat. Està dissenyat per pressionar els destinataris perquè responguin ràpidament i proporcionin informació personal confidencial.

Informació objectiu dels estafadors

L'objectiu principal de l'estafa "JP Morgan Chase Fund Release" és obtenir informació d'identificació personal. Es demana a les víctimes que proporcionin dades com ara:

• Nom complet
• Adreça postal
• Estat del capital hipotecari
• Data de naixement
• Estat civil
• ID de treball
• número de telèfon mòbil

Aquesta informació és molt valuosa per als delinqüents. Es podria explotar per al robatori d'identitat, la presa de control de comptes, el frau dirigit o vendre-la a altres grups ciberdelinqüents. Després del contacte inicial, els estafadors sovint intensifiquen les seves demandes, sol·licitant credencials bancàries, dades de targetes de crèdit o dèbit o documents addicionals.

Riscos addicionals: programari maliciós i estafes de seguiment

Les campanyes de correu brossa sovint van més enllà de la recopilació de dades. Els destinataris poden rebre posteriorment fitxers adjunts o enllaços que condueixen a fitxers maliciosos. Aquests poden arribar en forma de documents, arxius, executables o scripts.

Els fitxers adjunts maliciosos poden desencadenar infeccions de programari maliciós tan bon punt s'obren, mentre que alguns formats requereixen una interacció addicional, com ara habilitar macros als fitxers de Microsoft Office o fer clic en elements incrustats als documents del OneNote. Les infeccions vinculades a aquests correus electrònics poden provocar robatori de dades, vigilància o la compromissió completa del sistema.

Conseqüències de confiar en aquests correus electrònics

Interactuar amb estafes com els correus electrònics de "JP Morgan Chase Fund Release" pot exposar els usuaris a:

• Violacions greus de la privadesa
• robatori d'identitat
• Pèrdues financeres
• Ús indegut de dades personals a llarg termini
• Possibles infeccions del sistema

Es recomana fermament a les víctimes que ja hagin compartit dades personals o financeres que es posin en contacte amb les autoritats i les institucions financeres pertinents sense demora.

Reconèixer i evitar les estafes basades en el correu electrònic

Els correus electrònics fraudulents sovint mostren signes reveladors com ara llenguatge urgent, promeses financeres poc realistes i sol·licituds d'informació confidencial. Mentre que molts estan mal escrits, d'altres estan acuradament elaborats per imitar organitzacions legítimes.

Tractar els correus electrònics inesperats amb escepticisme, evitar la interacció amb enllaços o fitxers adjunts sospitosos i verificar les afirmacions a través de canals oficials són pràctiques essencials. La conscienciació continua sent una de les defenses més efectives contra les amenaces en evolució basades en el correu electrònic.