Phishing i Spoofing: Com Identificar els Atacs Més Freqüents per Email

Cada dia s’envien més de 300 mil milions de correus electrònics arreu del món, i una part creixent són intents de frau. Els atacs de phishing i spoofing són els més habituals: enganyen l’usuari fent-se passar per algú de confiança, amb l’objectiu de robar informació o diners.

Entendre com funcionen i com detectar-los és clau per evitar caure en la trampa.

Què és el Phishing

El phishing consisteix en l’enviament de missatges fraudulents que imiten empreses, bancs o serveis legítims per obtenir dades personals, contrasenyes o informació financera.

Sovint inclou enllaços o adjunts maliciosos i missatges amb aparença urgent, com:

• “El teu compte serà blocat si no verifiques les teves dades.”
• “Has rebut un paquet, confirma la teva adreça d’entrega.”

El terme prové de l’anglès fishing (pescar), fent referència a com els atacants “pesquen” víctimes en massa mitjançant correus aparentment legítims.

Què és el Spoofing

El spoofing és una tècnica que falsifica la identitat del remitent, fent creure al destinatari que el correu prové d’una font coneguda o fiable.

Els atacants manipulen el camp “From” del missatge o les capçaleres SMTP perquè sembli que procedeix, per exemple, de soport@tuempresa.com.

Aquest tipus d’atac s’utilitza tant per a phishing massiu com per a operacions més dirigides (spear phishing), en les quals l’atacant personalitza el missatge per a un individu o empresa concreta.

Diferències entre Phishing i Spoofing

Tot i que sovint es confonen, són dues tècniques diferents:

Ambdues tècniques solen combinar-se en atacs més sofisticats.

Com Detectar un Intent de Phishing o Spoofing

Reconèixer les senyals d’alerta és la millor defensa.
Aquestes són les més freqüents:

1. Adreça del remitent incoherent
   Revisa si el domini del correu és sospitós (info@banc0.com en lloc de info@banco.com).

2. Errors d’ortografia o format
   Els ciberdelinqüents sovint cometen errors o utilitzen logotips de baixa qualitat.

3. Enllaços sospitosos
   Passa el ratolí sobre l’enllaç (sense fer clic): si apunta a una URL diferent o desconeguda, probablement sigui fraudulenta.

4. Urgència o amenaça
   “Respon en 24 hores o el teu compte serà suspès” és un clàssic del phishing.

5. Sol·licituds d’informació personal
   Cap entitat legítima demanarà contrasenyes o dades confidencials per correu electrònic.

6. Adjunts inesperats
   Evita obrir fitxers ZIP, PDF o DOC de remitents desconeguts.

Com Protegir-se del Phishing i Spoofing

Tant usuaris com empreses poden aplicar mesures senzilles però efectives:

• Verifica sempre la font abans de respondre o obrir enllaços.
• Activa l’autenticació en dos passos (2FA) als teus comptes.
• Configura correctament els registres SPF, DKIM i DMARC al teu domini per evitar que altres suplantin la teva identitat.
• Utilitza serveis de confiança per a les teves comunicacions crítiques, com l’email certificat o l’SMS certificat d’eEvidence.
• Forma els teus empleats: la conscienciació és la millor línia de defensa.
• Actualitza el teu programari i antivirus regularment.

Preguntes Freqüents (FAQ)

Què faig si he fet clic en un enllaç de phishing?

Canvia les teves contrasenyes immediatament, desconnecta el dispositiu de la xarxa i contacta amb la teva entitat o servei afectat.

Com saber si un correu està suplantant el meu domini?

Consulta els informes DMARC o utilitza eines d’anàlisi de capçaleres de correu per comprovar si s’ha falsificat el teu domini.

Els correus d’eEvidence poden ser suplantats?

No. eEvidence aplica autenticació SPF, DKIM i DMARC per garantir la identitat del remitent i protegir els destinataris.

L’email certificat ajuda contra el phishing?

Sí. L’email certificat d’eEvidence garanteix autenticitat, traçabilitat i prova del contingut i enviament, evitant manipulacions o suplantacions.

Conclusió

El phishing i el spoofing són dues de les amenaces més comunes a Internet. Ambdues aprofiten la confiança i la distracció dels usuaris per enganyar-los, però es poden prevenir amb coneixement i bones pràctiques.

Utilitzar protocols d’autenticació, mantenir la vigilància i emprar serveis de comunicació fiables com els d’eEvidence són passos clau per reduir el risc i protegir les teves comunicacions digitals.