Què és el phishing?

El phishing, o pesca electrònica, en termes informàtics, és una tècnica de frau que, mitjançant el correu electrònic, intenta aconseguir certes dades personals del remitent com ara targetes de crèdit, claus bancàries o contrasenyes de correu. En els missatges es fan servir arguments relacionats amb la seguretat, i simulen ser persones o entitats de confiança.

Com es pot evitar?

Per evitar incidents amb el correu electrònic, i amb l’objectiu de millorar l’eficiència i la seguretat no només del teu ordinador sinó també del sistema informàtic de la Universitat, recomanem prendre una sèrie de mesures preventives:

• Tenir actualitzades les versions del navegador d’Internet i de l'antivirus.
• No facilitar mai, en cap cas, dades personals, com ara noms d’usuari i contrasenyes, per correu electrònic.
• No obrir missatges de remitents desconeguts o de procedència sospitosa, ja que poden contenir virus o programes maliciosos, amb efectes perniciosos per a dades, carpetes, fitxers, etc. tant teus com d’ús compartit.
• No fer cas de missatges que, tot i venir d’un remitent aparentment de confiança, tenen un redactat estrany, amb faltes d’ortografia, o barrejant idiomes. En general, desconfia dels missatges amb un redactat que no és l’habitual del remitent.
• Si per algun motiu et cal obrir un missatge sospitós, especialment si està etiquetat com a spam o correu brossa, adreça't prèviament al Servei d’Informàtica.

El correu electrònic institucional disposa d’eines antivirus i antispam i altres mesures preventives per protegir el sistema. Tanmateix, són les actuacions personals, tot seguint aquestes recomanacions, les més eficaces per impedir pèrdues d’informació i hores de treball infructuós.

Com actuar si has sigut víctima del phishing?

Si els teus contactes t'avisen que han rebut missatges de correu “estranys” amb el teu nom, vol dir que s’han fet servir les teves credencials per enviar missatges, molt probablement has caigut en un parany de phishing. El procediment a seguir és aquest:

1. Marcar com SPAM el missatge rebut.
2. Canviar immediatament la contrasenya de correu.
3. Avisar al suport informàtic del teu campus.