El\u00a0phishing\u00a0\u00e9s una t\u00e8cnica delictiva que consisteix en l’enviament d’un correu electr\u00f2nic suplantant la identitat d’entitats banc\u00e0ria, xarxes socials, entitats p\u00fabliques, empreses reconegudes o un servei que utilitzem, i l’objectiu del qual \u00e9s obtenir tota la informaci\u00f3 personal i banc\u00e0ria que puguin aconseguir de nosaltres (com a usuaris i contrasenyes, adreces, dades de targetes de cr\u00e8dit, etc) i\/o realitzar un c\u00e0rrec econ\u00f2mic o infectar el dispositiu en el qual obrim l’arxiu. Per a aix\u00f2, adjunten fitxers infectats o enlla\u00e7os a p\u00e0gines fraudulentes.<\/p>\n
En el nostre cas particular, el de negoci musical, el que est\u00e0 ocorrent recentment \u00e9s que el ciberdelinq\u00fcent est\u00e0 fent-se passar per un prove\u00efdor o una empresa amb la qual estiguem treballant. Suplantant la seva identitat i fent-nos creure que estem parlant amb el prove\u00efdor per a aconseguir, a m\u00e9s de la nostra informaci\u00f3 personal i de l’empresa, que li paguem una factura falsa.<\/p>\n
El ciberdelinq\u00fcent se serveix de totes les t\u00e8cniques i ardits possibles per a guanyar-se la confian\u00e7a de l’usuari i per a fer veure al receptor que est\u00e0 davant un missatge segur o d’un emissor que coneixem.<\/p>\n
Tamb\u00e9 pot oc\u00f3rrer el contrari, i \u00e9s que des d’un emissor que sembla que \u00e9s segur, ja que suplanten identitats (normalment amb correus on nom\u00e9s es canvia una lletra) d’entorns
\nconeguts, ens envien un missatge que pot causar alerta o amena\u00e7a i davant aix\u00f2 busquen que l’usuari reacciona r\u00e0pid i instintivament sense revisar tota la informaci\u00f3.<\/p>\n
Aix\u00f2 es coneix com a enginyeria social i \u00e9s una de les t\u00e8cniques m\u00e9s comunes en el\u00a0phishing.<\/p>\n
COM ES PRODUEIX?
\nEncara que sembli sorprenent els hackers s\u00f3n capa\u00e7os d’interceptar un correu, canviar les dades del compte bancari que apareix en la factura manada per email amb la finalitat que vost\u00e8 realitzi la transfer\u00e8ncia a un altre n\u00famero de compte diferent. La t\u00e8cnica d’intercepci\u00f3 de les comunicacions en els correus electr\u00f2nics \u00e9s coneguda com \u00abMitM\u00a0\u2013 Man\u00a0in\u00a0the\u00a0Middle\u00bb\u00a0(\u00abHome al mig\u00bb de la comunicaci\u00f3) \u00e9s a dir, el hacker se situa enmig de la comunicaci\u00f3 entre les dues persones que estan creuant converses per email.<\/p>\n
Per a tenir acc\u00e9s utilitzen la t\u00e8cnica de\u00a0phishing\u00a0als servidors i\u00a0hosting\u00a0de p\u00e0gines web. Un correu electr\u00f2nic fraudulent ens avisa que hem de canviar les claus per seguretat del nostre servidor.<\/p>\n
Aquest correu sol ser manat des d’un email de confian\u00e7a, per\u00f2 normalment sol tenir un canvi ortogr\u00e0fic lleuger i poc notori en l’adre\u00e7a. En accedir i canviar les
\ncredencials en el portal fals, els hackers tenen acc\u00e9s complet a tots els correus de l’empresa i a informaci\u00f3 crucial.<\/p>\n
COM RECON\u00c8IXER-HO?
\nExisteixen diverses maneres d’identificar un correu electr\u00f2nic fraudulent que passem a detallar a continuaci\u00f3, per\u00f2 la primordial \u00e9s sempre prendre’s un temps per a analitzar un correu i no prendre decisions precipitades en assumptes tan importants com factures o a donar informaci\u00f3 personal o claus.
\n\ud83d\udccc\u00a0Comprovar l’ortografia i la redacci\u00f3. Molts dels correus de\u00a0phishing\u00a0contenen errors ortogr\u00e0fics i de redacci\u00f3 que no s\u00f3n propis d’entitats a causa de l’\u00fas de traductors automatitzats.<\/p>\n
\ud83d\udccc\u00a0Verificar que el compte \u00e9s original. Hem de comprovar que l’email coincideix amb l’empresa que ens envia el correu. Generalment utilitzen dominis p\u00fablics que s’assemblen al que seria el correu oficial. A vegades el canvi de direcci\u00f3 \u00e9s \u00ednfim, per exemple, el domini pot ser google.com i l’email fraudulent \u00e9s gooogle.com<\/p>\n
\ud83d\udccc\u00a0Revisar la URL: Els enlla\u00e7os externs del correu han de ser comprovats. Abans de fer clic, podem col\u00b7locar el cursor del ratol\u00ed per a veure la URL a la qual ens redirigeix i comprovar si \u00e9s un\u00a0site\u00a0segur.<\/p>\n
\ud83d\udccc\u00a0No descarregar arxius adjunts: Si no est\u00e0s segur, o no has comprovat que \u00e9s real, en cap concepte descarregar arxius adjunts i obrir-los en el teu\u00a0pc.<\/p>\n
COM EVITAR-HO O DENUNCIAR-HO?
\nSi creus que has estat possible v\u00edctima d’un ciberatac aix\u00ed, canvia les contrasenyes de tots els comptes, esborra qualsevol arxiu que et generi dubtes, passa un antivirus i activa la doble verificaci\u00f3 per a evitar la suplantaci\u00f3.<\/p>\n
Abans de res, si has estat v\u00edctima d’aquest acte delictiu i hi ha hagut un pagament, crida al teu banc per si
\nets a temps de parar i cancel\u00b7lar la transfer\u00e8ncia. Si no has pogut fer-ho abans, i els diners ja est\u00e0 fora has de rec\u00f3rrer sempre a denunciar-lo davant les Forces i Cossos de Seguretat de l’Estat.<\/p>\n
Una altra forma per a evitar qualsevol dubte, o simplement per a afegir m\u00e9s seguretat en el proc\u00e9s de pagament, que portem treballant en\u00a0Sympathy\u00a0for\u00a0the\u00a0Lawyer<\/a>\u00a0i recomanem \u00e9s, que, en factures importants, sempre confirmar el n\u00famero de compte per tel\u00e8fon abans de pagar.<\/p>\n