> ## Documentation Index > Fetch the complete documentation index at: https://docs.livingsecurity.com/llms.txt > Use this file to discover all available pages before exploring further. # Blog - Phishing: com no deixar-se enganxar > El phishing és la forma d'enginyeria social més habitual. Com detectar un correu electrònic sospitós i què fer quan n'arriba un a la safata d'entrada. El phishing és la forma d'enginyeria social més habitual, un terme sofisticat per referir-se als casos en què un pirata informàtic s'inventa una història molt convincent per enganyar-lo i aconseguir que faci alguna cosa en benefici seu o que li concedeixi accés a informació privada. [De fet, cada dia s'envien més de 3.100 milions de correus electrònics falsificats.](https://www.itgovernance.eu/blog/en/20-cyber-security-statistics-for-2022) El phishing se sol dur a terme per correu electrònic, però també es pot patir per missatge de text o per trucada telefònica (smishing i vishing, respectivament). Tant si se n'ha adonat en el moment com si no, segur que ja s'ha trobat amb correus electrònics de phishing. Aquests correus sovint intenten temptar-lo perquè faci clic en un enllaç o obri un fitxer adjunt que infecti el dispositiu amb programari maliciós. De vegades, els autors de phishing són increïblement directes i simplement li demanen les credencials o la informació personal (quin descaro!). Aviat veurem altres tipus de phishing. De moment, centrem-nos en les estafes per correu electrònic: al cap i a la fi, el correu electrònic és la manera més habitual que tenen els ciberdelinqüents de dur a terme atacs de phishing. EXEMPLE: Un «proveïdor» li envia per correu electrònic la factura d'una compra, però espere... alguna cosa fa pudor de phishing. L'adreça de correu electrònic no és realment la del seu proveïdor, només s'hi assembla molt (amy\@companyname en lloc d'amyb\@c0mpanyname). De fet, s'hi assembla tant que no s'adona que és una adreça falsificada fins que, en descarregar el PDF adjunt, instal·la per error programari maliciós al dispositiu, o fins que el proveïdor real li envia la factura per correu electrònic i descobreix que ha pagat a un estafador! ### Com pot mantenir-se alerta? ![Resource image](https://media1.giphy.com/media/U6Qzze3Mt90Ig/giphy.gif) Els ciberdelinqüents són astuts i tenen molta pràctica a jugar brut. Però vostè té el poder de protegir la seva organització. Hi ha algunes coses que pot fer per evitar les estafes de phishing: * Confiï, però verifiqui. Abans de respondre a un correu electrònic que li demana que descarregui alguna cosa o que comparteixi informació, comprovi dues vegades la identitat del remitent. Si el seu «cap» li envia un correu per demanar-li que faci una transferència de diners, truqui-li i confirmi-ho. Només cal que utilitzi un número que ja tingui desat, no pas el que apareix en el correu possiblement fraudulent. * Desconfiï dels enllaços i dels fitxers adjunts. Encara que no tots els hipervincles ni fitxers adjunts són maliciosos, aquesta és la manera més habitual que tenen els autors de phishing d'enganyar-lo. Abans de fer clic en un enllaç, passi-hi el cursor per sobre i asseguri's que l'URL de destinació sembla legítim; si l'enllaç s'ha escurçat (com els enllaços de bit.ly o goo.gle), avanci amb precaució, ja que no té manera de saber on el durà. De la mateixa manera, no descarregui mai un fitxer adjunt d'un origen que no conegui. Si obre un fitxer adjunt, passi el cursor per sobre del fitxer i comprovi quina és l'extensió. Si és una extensió .exe o un tipus d'extensió que no reconeix, com ara .Ink, etc., no l'obri! Si el proveïdor de correu electrònic ho permet, analitzi els fitxers adjunts per detectar-hi virus. Finalment, si ha descarregat qualsevol tipus de fitxer de Microsoft Office i el programa li pregunta si vol «activar les macros» o «activar el contingut», no ho faci! Activar les macros pot comprometre l'ordinador. * Si un correu electrònic és sospitós, informi'n! Tant si la seva organització ofereix un botó per «informar de phishing» al client de correu com si ha de posar-s'hi en contacte directament, avisi l'equip de TI o de Seguretat seguint les polítiques i els procediments de la seva organització per a la notificació d'incidents. És millor no reenviar un correu electrònic de phishing a TI (ni a ningú més), perquè els podria posar en risc. L'últim que voldria és que un company de feina desprevingut obrís precisament l'enllaç o el fitxer adjunt que vostè considera sospitós. En lloc d'això, truqui'ls o enviï'ls un missatge per explicar-los què passa i avisar-los. També pot ser una bona idea adjuntar una captura de pantalla del correu electrònic que notifica. ![Resource image](https://media0.giphy.com/media/NQRInzn4sxtAyoU9ol/giphy.gif) #### Consell addicional! Quan treballi en remot, eviti les xarxes Wi-Fi públiques Desconfiï de les xarxes públiques sense protecció per contrasenya. Malauradament, per a un pirata informàtic expert és molt fàcil «falsificar» els noms de les xarxes Wi-Fi. Aquella xarxa oberta pot dir «Starbucks», però ho és realment? Un pirata informàtic pot posar a una xarxa Wi-Fi el nom que vulgui! Si es connecta a xarxes públiques, procuri no iniciar sessió en cap compte de feina. Si inicia sessió en comptes de feina en una xarxa falsa d'un pirata informàtic, pot estar donant-li accés a tots els seus moviments. Fins i tot en una xarxa legítima, un ciberdelinqüent pot aprofitar una connexió Wi-Fi pública en contra seva. Desconfiï de les notificacions d'actualitzacions de programari aparentment conegut (com Spotify o l'antivirus) que apareguin mentre està connectat a una xarxa pública. Podrien ser missatges falsos introduïts per un pirata informàtic perquè descarregui programari maliciós. Com pot evitar aquests ciberatacs per Wi-Fi? Utilitzi sempre el seu propi punt d'accés personal o una VPN quan no pugui fer servir una font Wi-Fi de confiança. ### El coneixement és poder! Si aprèn més sobre els atacs de phishing, s'equipa amb els coneixements que necessita per detectar els dolents. Fins i tot una cosa que sembla petita, com ara informar a TI d'un correu electrònic de phishing, pot contribuir molt a mantenir l'empresa segura. Saber què ha de vigilar és un gran ÈXIT que val la pena celebrar, així que vagi a prendre's aquella segona tassa de cafè. Se la mereix. ![Resource image](https://media0.giphy.com/media/qUjq6Qw51Ted3VgiVv/giphy.gif) This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.