Com a autònom o empresari, el teu dia a dia és un no parar: reunions, comandes, clients, proveïdors, pressupostos… i moltes d’aquestes gestions passen per la teva safata d’entrada. El correu electrònic és la nostra eina de treball principal, però malauradament, també és la porta d’entrada preferida dels cibercriminals.

Segur que n’has sentit a parlar, o fins i tot has rebut algun correu una mica «estrany». Avui parlem del phishing, una tècnica que utilitzen els estafadors per enganyar-nos i fer-se passar per entitats de confiança (com el teu banc, Hisenda o una empresa de missatgeria). L’eina més habitual és el correu electrònic: creen missatges que semblen totalmen reals perquè abaixis la guàrdia, cliquis en enllaços moficiats o descarreguis arxius perillosos.

Les seves tàctiques solen ser dues: o bé inventen una urgència amb el teu compte per demanar-te les claus directament, o bé t’envien un document adjunt que instal·la un virus (malware) al teu ordinador. Si te la colen, els cibercriminals tindran via lliure per robar-te contrasenyes, espiar les teves dades o, en el pitjor dels casos, bloquejar completament els sistemes de la teva empresa per demanar-te un rescat econòmic.

Però que no entris en pànic! Evitar el phishing és fàcil si saps en què fixar-te. En aquesta guia t’ensenyem com blindar la seguretat del correu electrònic de la teva empresa sense necessitat de ser un expert en informàtica.

Com detectar els correus maliciosos a primera vista?

Els correus de phishing cada vegada estan més ben fets, però gairebé sempre deixen algun rastre. Fixa’t en aquestes senyals d’alerta:

• L’adreça del remitent no quadra: El nom pot dir «Banc Sabadell», però si mires l’adreça de correu real de qui t’ho envia, potser posa «suport@banc-sabad-segur.com». Si el domini (el que va després de l’arrova) no és l’oficial, desconfia.

• Generen una falsa urgència: «Compte bloquejat en 24 hores», «Multa urgent d’Hisenda» o «Reclama el teu paquet avui mateix». Els cibercriminals volen que tinguis por i actuïs ràpidament sense pensar perquè no et paris a analitzar.

• Salutacions genèriques: Si una empresa amb la qual tens relació comercial et contacta, normalment es dirigirà a tu pel teu nom. Si el correu comença amb un «Estimat client» o «Benvolgut usuari», activa les teves alertes.

• Faltes d’ortografia o frases estranyes: Molts d’aquests correus maliciosos es tradueixen de manera automàtica en diversos idiomes. Si la redacció és incoherent, té girs lingüístics estranys o faltes greus, esborra’l.

• Enllaços sospitosos (Botons de crida a l’acció): Abans de fer clic en qualsevol botó que et demani «Iniciar sessió» o «Verificar dades», passa el cursor per sobre de l’enllaç (sense clicar). Podràs veure la web real a on et volen portar. Si no és la pàgina oficial, és una trampa.

4 consells pràctics per evitar el phishing al teu negoci

Segons els experts en ciberseguretat, hi ha algunes bones pràctiques que redueixen dràsticament el risc de rebre aquests correus:

• No comparteixis mai dades sensibles per correu: Cap entitat bancària, ni proveïdor seriós, et demanarà mai la teva contrasenya, el número pin o la targeta de crèdit a través d’un correu electrònic. Mai.

• Davant del dubte, fes una trucada: Si reps un correu del teu gestor o d’un proveïdor demanant-te un canvi urgent de número de compte per pagar una factura, no responguis a l’e-mail. Agafa el telèfon, truca’ls directament i confirma si la petició és real.

• Activa els filtres de correu brossa (Spam): Revisa que el teu proveïdor de correu tingui un bon filtre actiu. Tot i que no bloquegen el 100% de les amenaces, treuen de la teva vista la gran majoria d’intents de frau.

• Configura la teva identitat digital (Protocols SPF, DKIM i DMARC): Això sona molt tècnic, però bàsicament són «segells digitals» que es configuren en el teu domini web. Serveixen perquè ningú pugui enviar correus en el teu nom (suplantant la teva identitat) i enganyar els teus propis clients.

El phishing en negocis és una realitat, però com has vist, el millor escut no és cap programari caríssim, sinó la prevenció, el sentit comú i estar ben informat. Dedicar un parell de minuts a revisar bé qui t’escriu pot estalviar-te molts diners i mals de cap.

A la nostra web ens encanta compartir consells pràctics i eines que et facin la vida més fàcil (i segura!) en el teu dia a dia com a autònom o empresari. Perquè un negoci informat és un negoci protegit.

T’ha semblat útil? Fes una ullada al nostre blog per descobrir més trucs, guies i recursos pensats exclusivament per ajudar-te a fer créixer el teu projecte amb total tranquil·litat.