Evitar els correus electrònics de pesca de credencials i informar-ne

Obteniu informació sobre com podeu detectar sol·licituds enganyoses en línia i preneu les mesures que us recomanem per protegir el vostre Compte de Google i de Gmail.

Què és la pesca de credencials

La pesca de credencials és un intent de robar informació personal o d'accedir a comptes en línia utilitzant correus electrònics, missatges, anuncis o llocs web enganyosos que s'assemblen molt als que utilitzeu. Per exemple, és possible que un correu electrònic de pesca de credencials sembli que prové del banc i us sol·liciti informació privada sobre el vostre compte bancari.

Els missatges o el contingut de pesca de credencials poden:

Demanar-vos informació personal o financera.
Demanar-vos que feu clic en enllaços o que baixeu programari.
Suplantar la identitat d'una organització de confiança, com ara el vostre banc, el lloc web d'una xarxa social que utilitzeu o el vostre lloc de treball.
Suplantar la identitat d'una persona que coneixeu, com ara un membre de la família, un amic o un company de feina.
Ser idèntics a un missatge d'una organització o d'una persona de confiança.

Evitar els missatges i el contingut de pesca de credencials

Per evitar els missatges i les sol·licituds enganyosos, seguiu aquests consells.

1. Pareu atenció als advertiments de Google

Google utilitza funcions de seguretat avançades per avisar-vos de missatges perillosos, de contingut no segur o de llocs web enganyosos. Si rebeu un advertiment, no feu clic en cap enllaç, no baixeu fitxers adjunts ni introduïu informació personal. Encara que no rebeu cap advertiment, no feu clic en cap enllaç, no baixeu fitxers ni introduïu informació personal als correus electrònics, els missatges, les pàgines web o les finestres emergents que provinguin de proveïdors poc fiables o desconeguts.

2. No respongueu mai a les sol·licituds d'informació privada

No respongueu a les sol·licituds d'informació privada que rebeu per correu electrònic, missatges de text o a través de trucades telefòniques.

Protegiu sempre la vostra informació personal i financera, com ara:

Noms d'usuari i contrasenyes, inclosos canvis de contrasenyes
Números de la seguretat social o números d'identificació oficials
Números de comptes bancaris
PIN (números d'identificació personal)
Números de targetes de crèdit
La vostra data de naixement
Altres dades privades, com ara el cognom de la vostra mare

Consell: proporcioneu únicament la informació de contacte, com ara l'adreça electrònica o el número de telèfon, a llocs web que sapigueu del cert que són de confiança. No publiqueu la vostra informació de contacte en fòrums públics.

3. No introduïu la contrasenya després de fer clic a l'enllaç d'un missatge

Si heu iniciat la sessió en un compte, els correus electrònics de Google no us demanaran que introduïu la contrasenya del compte.

Si feu clic en un enllaç i se us demana que introduïu la contrasenya de Gmail, del vostre Compte de Google o d'un altre servei, no hi introduïu la vostra informació; aneu directament al lloc web que vulgueu utilitzar.

Si creieu que un correu electrònic de seguretat que sembla provenir de Google pot ser fals, aneu directament a myaccount.google.com/notifications. En aquesta pàgina podeu consultar l'activitat de seguretat recent del vostre Compte de Google.

4. Aneu amb compte amb els missatges que semblen urgents o massa bons per ser veritat

Els estafadors utilitzen les emocions per intentar que actueu sense reflexionar.

Aneu amb compte amb els missatges que semblen urgents

Per exemple, aneu amb compte amb els missatges que semblen urgents i que semblen provenir d'aquests remitents:

Persones de confiança, com un amic, un membre de la família o un company de feina. Sovint, els estafadors utilitzen els mitjans socials i la informació disponible públicament per fer que els seus missatges siguin més realistes i convincents. Per saber si el missatge és autèntic, poseu-vos en contacte directament amb el vostre amic, membre de la família o company de feina. Utilitzeu la informació de contacte que feu servir normalment per comunicar-vos-hi.
Autoritats, com ara recaptadors d'impostos, bancs, cossos de seguretat o autoritats sanitàries. Sovint, els estafadors es fan passar per figures d'autoritat per sol·licitar un pagament o informació personal sensible. Per saber si el missatge és autèntic, poseu-vos en contacte directament amb l'autoritat corresponent.

Consell: aneu amb compte amb les estafes relacionades amb la COVID-19, que cada cop són més habituals. Obteniu més informació sobre com podeu evitar les estafes relacionades amb la COVID-19.

Aneu amb compte amb els missatges que semblen massa bons per ser veritat

Aneu amb compte amb els missatges o les sol·licituds que siguin massa bons per ser certs. Per exemple, no us deixeu estafar per coses com:

Estafes que us proposen maneres d'enriquir-vos ràpidament. No envieu mai diners ni informació personal a persones desconegudes.
Estafes amoroses. No envieu mai diners ni informació personal a persones que hàgiu conegut en línia.
Estafes relacionades amb premis. No envieu mai diners ni informació personal a persones que us diguin que heu guanyat un premi o la loteria.

5. Reflexioneu un moment abans de fer clic

Sovint, els estafadors intenten proporcionar programari no desitjat a través d'enllaços en correus electrònics, missatges o publicacions als mitjans socials i missatges de text. No feu mai clic en enllaços de gent desconeguda o de fonts no fiables.

Utilitzar eines per protegir-vos contra la pesca de credencials

1. Utilitzeu Gmail per identificar els correus electrònics de pesca de credencials

Per tal de protegir el vostre compte, Gmail és capaç d'identificar automàticament els correus electrònics de pesca de credencials. Cerqueu advertiments sobre correus electrònics i fitxers adjunts potencialment perjudicials.

Nota: Gmail no us demanarà mai informació personal per correu electrònic, com ara la contrasenya.

Quan rebeu un correu electrònic que sembli sospitós, feu el següent:

Comproveu que l'adreça electrònica i el nom del remitent coincideixin.
Comproveu que el correu electrònic estigui autenticat.
Mireu si l'adreça electrònica i el nom del remitent coincideixen.
En un ordinador, podeu passar el cursor per sobre de qualsevol enllaç abans de fer-hi clic. Si l'URL no coincideix amb la descripció de l'enllaç, pot ser que us dirigeixi a un lloc web de pesca de credencials.
Comproveu les capçaleres dels missatges per assegurar-vos que no es mostri un nom incorrecte a "De".

2. Utilitzeu Navegació segura a Chrome

Per rebre alertes sobre programari maliciós, extensions perilloses, pesca de credencials o llocs web inclosos a la llista de llocs web potencialment no segurs de Google, feu servir Navegació segura a Chrome.

A la configuració de Navegació segura, trieu Protecció avançada per obtenir protecció addicional i per ajudar a millorar Navegació segura i la seguretat global del web.

Podeu baixar Chrome sense cost econòmic.

3. Comproveu si heu desat contrasenyes no segures

Per protegir els vostres comptes, podeu cercar i canviar qualsevol contrasenya no segura que hàgiu desat al vostre Compte de Google.

4. Ajudeu a protegir la contrasenya del vostre Compte de Google

Per rebre una notificació en cas que introduïu la contrasenya del vostre Compte de Google en un lloc web que no sigui de Google, activeu l'extensió Alerta de protecció de contrasenya a Chrome. D'aquesta manera, sabreu si un lloc web suplanta Google i podreu canviar la contrasenya en cas que us la robin.

5. Obteniu informació sobre la verificació en dos passos

La verificació en dos passos us permet afegir una capa de seguretat addicional al compte en cas que us robin la contrasenya. Obteniu informació sobre com podeu protegir el compte amb la verificació en dos passos.

Informar de correus electrònics de pesca de credencials

Quan detectem que un correu electrònic és sospitós o que pot ser de pesca de credencials, és possible que us mostrem un advertiment o que moguem el missatge a Correu brossa. Si un correu electrònic no s'ha marcat correctament, seguiu aquests passos per marcar-lo o desmarcar-lo com a missatge de pesca de credencials.

Important: quan moveu manualment un correu electrònic a la carpeta Correu brossa, Google en rep una còpia i tots els fitxers adjunts. Google pot analitzar aquests correus electrònics i fitxers adjunts per protegir els nostres usuaris contra el correu brossa i l'ús abusiu.

Informar d'un correu electrònic de pesca de credencials

Aneu a Gmail a l'ordinador.
Obriu el missatge.
Al costat de Respon , feu clic a Més .
Feu clic a Marca com a pesca de credencials.

Un correu electrònic s'ha marcat incorrectament com a pesca de credencials

Aneu a Gmail a l'ordinador.
Obriu el missatge.
Al costat de Respon , feu clic a Més .
Feu clic a Informa que no és pesca de credencials.