Obteniu informació sobre com podeu detectar sol·licituds enganyoses en línia i preneu les mesures que us recomanem per protegir el vostre Compte de Google i de Gmail.
Què és la pesca de credencials
La pesca de credencials és un intent de robar informació personal o d'accedir a comptes en línia utilitzant correus electrònics, missatges, anuncis o llocs web enganyosos que s'assemblen molt als que utilitzeu. Per exemple, és possible que un correu electrònic de pesca de credencials sembli que prové del banc i us sol·liciti informació privada sobre el vostre compte bancari.
Els missatges o el contingut de pesca de credencials poden:
- Demanar-vos informació personal o financera.
- Demanar-vos que feu clic en enllaços o que baixeu programari.
- Suplantar la identitat d'una organització de confiança, com ara el vostre banc, el lloc web d'una xarxa social que utilitzeu o el vostre lloc de treball.
- Suplantar la identitat d'una persona que coneixeu, com ara un membre de la família, un amic o un company de feina.
- Ser idèntics a un missatge d'una organització o d'una persona de confiança.
Evitar els missatges i el contingut de pesca de credencials
Per evitar els missatges i les sol·licituds enganyosos, seguiu aquests consells.
1. Pareu atenció als advertiments de Google
2. No respongueu mai a les sol·licituds d'informació privada
No respongueu a les sol·licituds d'informació privada que rebeu per correu electrònic, missatges de text o a través de trucades telefòniques.
Protegiu sempre la vostra informació personal i financera, com ara:
- Noms d'usuari i contrasenyes, inclosos canvis de contrasenyes
- Números de la seguretat social o números d'identificació oficials
- Números de comptes bancaris
- PIN (números d'identificació personal)
- Números de targetes de crèdit
- La vostra data de naixement
- Altres dades privades, com ara el cognom de la vostra mare
3. No introduïu la contrasenya després de fer clic a l'enllaç d'un missatge
Si heu iniciat la sessió en un compte, els correus electrònics de Google no us demanaran que introduïu la contrasenya del compte.
Si feu clic en un enllaç i se us demana que introduïu la contrasenya de Gmail, del vostre Compte de Google o d'un altre servei, no hi introduïu la vostra informació; aneu directament al lloc web que vulgueu utilitzar.
Si creieu que un correu electrònic de seguretat que sembla provenir de Google pot ser fals, aneu directament a myaccount.google.com/notifications. En aquesta pàgina podeu consultar l'activitat de seguretat recent del vostre Compte de Google.4. Aneu amb compte amb els missatges que semblen urgents o massa bons per ser veritat
Els estafadors utilitzen les emocions per intentar que actueu sense reflexionar.
Aneu amb compte amb els missatges que semblen urgents
Per exemple, aneu amb compte amb els missatges que semblen urgents i que semblen provenir d'aquests remitents:
- Persones de confiança, com un amic, un membre de la família o un company de feina. Sovint, els estafadors utilitzen els mitjans socials i la informació disponible públicament per fer que els seus missatges siguin més realistes i convincents. Per saber si el missatge és autèntic, poseu-vos en contacte directament amb el vostre amic, membre de la família o company de feina. Utilitzeu la informació de contacte que feu servir normalment per comunicar-vos-hi.
- Autoritats, com ara recaptadors d'impostos, bancs, cossos de seguretat o autoritats sanitàries. Sovint, els estafadors es fan passar per figures d'autoritat per sol·licitar un pagament o informació personal sensible. Per saber si el missatge és autèntic, poseu-vos en contacte directament amb l'autoritat corresponent.
Consell: aneu amb compte amb les estafes relacionades amb la COVID-19, que cada cop són més habituals. Obteniu més informació sobre com podeu evitar les estafes relacionades amb la COVID-19.
Aneu amb compte amb els missatges que semblen massa bons per ser veritat
Aneu amb compte amb els missatges o les sol·licituds que siguin massa bons per ser certs. Per exemple, no us deixeu estafar per coses com:
- Estafes que us proposen maneres d'enriquir-vos ràpidament. No envieu mai diners ni informació personal a persones desconegudes.
- Estafes amoroses. No envieu mai diners ni informació personal a persones que hàgiu conegut en línia.
- Estafes relacionades amb premis. No envieu mai diners ni informació personal a persones que us diguin que heu guanyat un premi o la loteria.
5. Reflexioneu un moment abans de fer clic
Utilitzar eines per protegir-vos contra la pesca de credencials
1. Utilitzeu Gmail per identificar els correus electrònics de pesca de credencials
Per tal de protegir el vostre compte, Gmail és capaç d'identificar automàticament els correus electrònics de pesca de credencials. Cerqueu advertiments sobre correus electrònics i fitxers adjunts potencialment perjudicials.
Nota: Gmail no us demanarà mai informació personal per correu electrònic, com ara la contrasenya.
Quan rebeu un correu electrònic que sembli sospitós, feu el següent:
- Comproveu que l'adreça electrònica i el nom del remitent coincideixin.
- Comproveu que el correu electrònic estigui autenticat.
- Mireu si l'adreça electrònica i el nom del remitent coincideixen.
- En un ordinador, podeu passar el cursor per sobre de qualsevol enllaç abans de fer-hi clic. Si l'URL no coincideix amb la descripció de l'enllaç, pot ser que us dirigeixi a un lloc web de pesca de credencials.
- Comproveu les capçaleres dels missatges per assegurar-vos que no es mostri un nom incorrecte a "De".
2. Utilitzeu Navegació segura a Chrome
Per rebre alertes sobre programari maliciós, extensions perilloses, pesca de credencials o llocs web inclosos a la llista de llocs web potencialment no segurs de Google, feu servir Navegació segura a Chrome.
A la configuració de Navegació segura, trieu Protecció avançada per obtenir protecció addicional i per ajudar a millorar Navegació segura i la seguretat global del web.
Podeu baixar Chrome sense cost econòmic.3. Comproveu si heu desat contrasenyes no segures
4. Ajudeu a protegir la contrasenya del vostre Compte de Google
5. Obteniu informació sobre la verificació en dos passos
Informar de correus electrònics de pesca de credencials
Quan detectem que un correu electrònic és sospitós o que pot ser de pesca de credencials, és possible que us mostrem un advertiment o que moguem el missatge a Correu brossa. Si un correu electrònic no s'ha marcat correctament, seguiu aquests passos per marcar-lo o desmarcar-lo com a missatge de pesca de credencials.
Important: quan moveu manualment un correu electrònic a la carpeta Correu brossa, Google en rep una còpia i tots els fitxers adjunts. Google pot analitzar aquests correus electrònics i fitxers adjunts per protegir els nostres usuaris contra el correu brossa i l'ús abusiu.
Informar d'un correu electrònic de pesca de credencials
- Aneu a Gmail a l'ordinador.
- Obriu el missatge.
- Al costat de Respon
, feu clic a Més
.
- Feu clic a Marca com a pesca de credencials.
.Un correu electrònic s'ha marcat incorrectament com a pesca de credencials
- Aneu a Gmail a l'ordinador.
- Obriu el missatge.
- Al costat de Respon
- Feu clic a Informa que no és pesca de credencials.