Estafa de correu electrònic de substitució d'informació de seguretat

Els ciberdelinqüents continuen disfressant els seus esquemes com a notificacions rutinàries relacionades amb els comptes, amb l'esperança que els usuaris responguin sense qüestionar-ne l'autenticitat. L'anomenada estafa de correu electrònic de substitució d'informació de seguretat és una d'aquestes operacions, dissenyada per recopilar dades sensibles sota l'aparença d'una actualització de seguretat urgent. Aquests correus electrònics no estan associats a cap empresa, organització o proveïdor de serveis legítim.

Un fals avís sobre informació de seguretat

L'estafa comença amb missatges de correu brossa que normalment es titulen "Informació de seguretat del vostre compte" o una variant similar. S'insta els destinataris a actualitzar o substituir la seva informació de seguretat, cosa que crea una falsa sensació d'urgència. Tot i que el missatge sembla fer referència a un procediment de seguretat rutinari, no és més que una estratagema per empènyer les víctimes cap a un lloc web de phishing.

Com funciona la configuració de phishing

Els enllaços incrustats condueixen a una pàgina fraudulenta dissenyada per semblar-se al portal d'inici de sessió d'un proveïdor de serveis de correu electrònic. Qualsevol intent d'enviar credencials en aquest lloc web fa que aquestes dades es transmetin directament als estafadors. Un cop els atacants accedeixen a un compte de correu electrònic, els danys poden augmentar ràpidament perquè les bústies d'entrada de correu electrònic sovint serveixen com a punt central de recuperació per a altres serveis.

Per què són perilloses les absorcions de comptes de correu electrònic

Quan els delinqüents obtenen el control d'un compte de correu electrònic, poden intentar segrestar comptes addicionals vinculats a aquesta adreça a través d'una àmplia varietat de plataformes, xarxes socials, aplicacions de missatgeria, serveis per compartir fitxers, emmagatzematge al núvol, sistemes de comerç electrònic, banca en línia, moneders digitals i molt més. Això pot provocar pèrdues financeres, compres no autoritzades i greus violacions de la privadesa.

Els comptes compromesos també obren la porta a la suplantació d'identitat. Els atacants poden sol·licitar diners als contactes, avalar contingut fraudulent o distribuir fitxers i enllaços amb programari maliciós. Els comptes relacionats amb les finances estan especialment en risc, ja que els delinqüents poden utilitzar-los per dur a terme transaccions no autoritzades.

Senyals d’alerta clau en aquests correus electrònics

A continuació es mostren les característiques comunes que apareixen amb freqüència en estafes d'aquest tipus:

• Sol·licituds inesperades per substituir o actualitzar la informació de seguretat
• Llenguatge urgent destinat a impulsar accions immediates
• Enllaços que condueixen a pàgines d'inici de sessió desconegudes o sospitoses

Conseqüències de caure en l’estafa

Confiar en aquests missatges fraudulents pot resultar en robatori d'identitat, robatori de fons i comprometre la seguretat del compte. Si algú ja ha introduït les seves credencials en una d'aquestes pàgines de phishing, hauria de restablir immediatament les contrasenyes de tots els comptes potencialment exposats i contactar amb els canals d'assistència oficials per obtenir ajuda.

El correu brossa com a eina per a amenaces més àmplies

Aquesta estafa forma part d'un ecosistema molt més gran. Les campanyes de correu brossa sovint recopilen dades d'inici de sessió, identificadors personals i detalls financers. També s'utilitzen per impulsar altres esquemes i distribuir programari maliciós. Mentre que alguns missatges estan escrits de manera amateur, d'altres són sofisticats i imiten avisos legítims de manera convincent, cosa que fa que sigui essencial un examen acurat.

Lliurament de programari maliciós a través d’adjunts i enllaços

La distribució de programari maliciós sovint acompanya campanyes de correu brossa, incloses les relacionades amb operacions de phishing. El contingut maliciós pot aparèixer com a executables, arxius, documents, fitxers de script o altres formats. El simple fet d'obrir certs tipus de fitxers pot iniciar una infecció, mentre que d'altres requereixen accions addicionals de l'usuari. Per exemple, els documents d'Office poden demanar als usuaris que activin les macros i els fitxers de OneNote poden requerir que facin clic al contingut incrustat.

Pràctiques de comunicació més segures

Per reduir el risc de compromís, els usuaris han de ser prudents a l'hora de gestionar comunicacions digitals no sol·licitades:

• Eviteu interactuar amb enllaços o fitxers adjunts de fonts desconegudes.
• Verificar la legitimitat de qualsevol notificació relacionada amb la seguretat directament a través dels canals oficials.

Mantenir-se vigilant ajuda a protegir-se contra el phishing, el compromís de comptes i el programari maliciós que es transmet a través de campanyes de correu electrònic enganyoses.