Molt de compte amb els lladres d'identitats - Phishing

Que és el Phishing o la suplantació d’identitat?

El Phishing és un mètode que fa servir un estafador/delinqüent per obtenir informació dels usuaris fent-se passar per una entitat.

Correu electrònic
Xarxes Socials
Banners a les pàgines webs
Malware, software que té com objectiu agafar informació d’un ordinador sense permís del seu propietari
Altres…

Dades personals
- Direccions de email
- Dades de localització i/o contacte
Informació financera
- Número de targetes de crèdit
- Números de compte
Credencials d’accès
- Xarxes socials
- Comptes de correu electrònic
- Accès online a les plataformes del banc

L’estafador crea una web de confiança, molt semblant a la del teu banc o al de la web d’on et volen agafar les dades
Aquesta còpia de la web la pots rebre via correu electrònic, publicacions a les xarxes socials o banners en una pàgina web
Els que confien en el missatge, publicació o banner hi fan clic
Els usuaris accedeixen al lloc web fals que ha creat l’estafador i hi accedeixen amb les seves dades personals
En aquest punt l’estafador ja té les dades i les pot utilitzar amb intencions malicioses en el lloc web real

Els correus electrònics normalment volen cridar l’atenció de l’usuari amb missatges d’alerta i, en general, no estan dirigits de manera personal.

De: remitents desconeguts i/o sospitosos (ex: abcd@xyz.com), encara que és fàcil modificar el remitent per l’estafador. Inclús el podem rebre d’una persona coneguda, tot i que aquesta no sap que ho envien.
Per: missatge enviat a molts destinataris
Assumpte: Tracta temes inusuals
Cos del missatge:
- Es dirigeix a un usuari genèric (ex: Estimat usuari/client)
- Missatge d’alerta
- Link cap a una web. Al fer clic no porta a la mateixa web que es mostra en el missatge
- Faltes d’ortografia
- Idioma del correu

La web pot ser molt similar, però no exactament igual. Podeu revisar els següents punts:

Candau de seguretat: verificar que el certificat de seguretat coincideix amb la URL a la que s’està accedint
HTTPS: comprovar que el protocol és https
URL: verificar que la url és correcte
Demana dades d’accès fora del procés normal al que estem acostumats

Mai entregar dades per correu electrònic. Les empreses i bancs mai et demanaran les dades bancaries ni targetes de crèdit per correu
Si dubtes que un correu electrònic sigui segur, no facis clic a cap enllaç que inclogui
Si igualment hi vols accedir, no facis clic a l’enllaç, escriu la direcció a la barra del seu navegador i comprova que sigui realment la direcció de la pàgina web a la qual vols entrar
Si reps un correu d’aquest tipus de phishing, ignora’l i no responguis
Comprova que la pàgina web té una direcció segura, ha de començar per https i hi ha d’haver un petit candau tancat a la barra d’estat del navegdor web
Revisa que sempre escrius correctament la direcció de la web que vols visitar, ja que ha vegades una pàgina de phishing pot tenir una o dos lletres de diferència
Si sospites que pots ser víctima del phishing, canvia totes les contrasenyes i posa’t en contacte amb l’empresa o entitat financera per informar-los