Des de fa unes setmanes tots en algun moment o altre hem rebut correus electrònics que aparentment procedeixen d’algun client o col·laborador habitual i que inclouen un arxiu adjunt en format .DOCX o .DOC.
Molt de compte amb aquests emails, ja que ens trobem davant d’una important campanya de “Email Spoofing“, que consisteix en la creació de missatges de correu electrònic amb una adreça de remitent falsa. El malware o programari maliciós busca adreces de correu electrònic a l’ordinador que han infectat, i utilitzen aquestes adreces tant com a objectius per al correu electrònic, com per crear camps “FROM” creïbles en els correus electrònics que forgen, de manera que aquests correus són més propensos a ser oberts. En el document adjunt a aquests correus és on es troba el virus que infectarà la nostra màquina si l’obrim a menys que tinguem un bon antivirus configurat en el nostre ordinador que, de manera automàtica, el posaran en quarantena o l’eliminaran del sistema.
És important estar alertes per detectar aquests correus falsos: si analitzem mínimament el correu rebut, observar que a la banda de l’email o nom del remitent de confiança ens apareix una adreça de correu electrònic desconeguda i diferent del teòric emissor de l’email.
A Ruiz Castel Procuradors, donat l’elevat nombre de comunicacions que rebem i emetem diàriament i la sensibilitat de la informació que en molts casos tractem, disposem d’un fort departament d’IT que es manté constantment en alerta per evitar aquest tipus d’atacs. A més, disposem d’un sistema de còpies de seguretat tant locals com externes a fi de minimitzar el risc de pèrdua de dades i complir amb les obligacions legals vigents.
Ricard Ruiz López
Soci director. Llicenciat en Dret per la Universitat de Barcelona. Procurador dels Tribunals.
