Què és el phishing i per què t'afecta a tu
El phishing és una tècnica d'engany en què un ciberdelinqüent es fa passar per una entitat de confiança —el teu banc, una xarxa social, Correus, l'institut o fins i tot un amic— perquè li entreguis informació privada: usuaris, contrasenyes, dades de targeta o codis de verificació. El nom ve de l'anglès fishing (pescar): llancen milers de missatges-esquer esperant que algú piqui.
Segons l'INCIBE, l'Institut Nacional de Ciberseguretat, l'objectiu sol ser robar-te les credencials, fer-te un càrrec econòmic o infectar-te el dispositiu amb un programa maliciós. L'error de molta gent és pensar "a mi no m'estafaran perquè no tinc diners". No van a pels teus diners: van a pel teu accés. Un compte de correu segrestat serveix per entrar a tots els altres que en pengen, i un compte de xarxes robat es fa servir per estafar els teus contactes fent-se passar per tu.
Els senyals que delaten un intent de phishing
Gairebé tots els missatges fraudulents comparteixen les mateixes pistes. Aprèn a veure-les i detectaràs el 90 % dels intents abans de fer clic:
- Urgència i por: "el teu compte es tancarà en 24 hores", "multa pendent", "activitat sospitosa". Et fan córrer perquè actuïs sense pensar.
- Remitent estrany: el nom sembla real, però l'adreça de correu és rara (suport@banc-segur-client.net en comptes del domini oficial).
- Enllaços disfressats: el text diu una cosa i l'enllaç en porta a una altra. Passa-hi el ratolí per sobre (sense fer clic) i mira l'adreça real a baix.
- Salutació genèrica: "Benvolgut client" en lloc del teu nom. El teu banc sap com et dius.
- Faltes i traduccions rares: frases mal construïdes o símbols estranys són típics d'una campanya automatitzada.
- Et demanen dades que ningú demana: cap entitat seriosa no et reclama la contrasenya sencera ni el PIN per correu o SMS.
La fallada més comuna no és desconèixer aquests senyals, sinó no mirar-los per les presses. Un intent de phishing ben fet aprofita justament aquest descuit de dos segons.
Tipus de phishing: no només arriba per correu
L'esquer es llança per molts canals. Aquests són els que més trobaràs, i tots funcionen igual per dins:
| Tipus | Canal | Exemple típic |
|---|---|---|
| Phishing | Correu electrònic | Fals email del banc demanant "verificar" el compte |
| Smishing | SMS o missatgeria | "El teu paquet està retingut, paga 1,99 € aquí" |
| Vishing | Trucada de veu | Un "tècnic" que diu que el teu ordinador té un virus |
| Spear phishing | Atac personalitzat | Missatge que fa servir el teu nom i dades reals per semblar legítim |
El spear phishing és el més perillós perquè va dirigit a tu: t'han investigat abans i el missatge encaixa amb la teva vida (el teu institut, el teu equip, una compra recent). Com més personal sembli, més n'has de desconfiar.
Com protegir-te en 6 passos
Imagina que t'arriba un SMS: "Hisenda et deu una devolució de 247 €, reclama-la en aquest enllaç". La reacció correcta no és obrir l'enllaç, sinó aplicar aquesta rutina:
- No facis clic ni descarreguis res. Davant el dubte, zero clics. Cap premi ni multa no depèn que hi cliquis ara mateix.
- Verifica pel teu compte. Entra al web oficial escrivint tu l'adreça al navegador, mai des de l'enllaç del missatge.
- Desconfia de la urgència. Si et pressionen per decidir en minuts, és mal senyal. Els organismes reals et donen terminis, no comptes enrere.
- Activa la verificació en dos passos (2FA) al correu i a les xarxes. Encara que et robin la contrasenya, sense el segon codi no hi entren.
- Fes servir contrasenyes llargues i diferents per a cada servei. Un gestor de contrasenyes les recorda per tu; així una filtració no arrossega tots els comptes.
- Si has picat, actua de pressa: canvia la contrasenya afectada, avisa el servei real i revisa els moviments. Les primeres 24 hores són les que més mal eviten.
Amb aquests sis hàbits tanques la majoria de portes. La ciberseguretat personal no va de saber-ne molt, va de tenir reflexos: aturar-se, mirar i verificar abans de tocar res.
Quan té sentit un professor/a particular de ciberseguretat
La ciberseguretat ha deixat de ser cosa només d'informàtics: entra en matèries de tecnologia i en cicles d'FP, i és una de les sortides professionals amb més demanda. Un professor particular ajuda quan vols passar de "protegir-te tu" a entendre com funciona per dins —enginyeria social, xarxes, xifratge— o quan prepares un mòdul, una certificació o et planteges una carrera tech i no saps per on començar.
A les classes particulars de ciberseguretat d'Eurekademy treballem amb un pla anual: el mateix professor i el mateix ritme de setembre a juny, perquè en aquesta matèria cada concepte es recolza en l'anterior i saltar-se la base es paga car més endavant. És sense permanència, a terminis sense interessos i amb descompte per pagament avançat, pensat per acompanyar el curs sencer i no un destret solt.
I si prefereixes provar abans de comprometre't amb el curs, pots començar amb una primera classe amb 50% de descompte: serveix per veure si el mètode i el professor encaixen amb tu, sense lligams.
Preguntes freqüents
Què faig si ja he fet clic en un enllaç de phishing?
No entris en pànic, però mou-te de pressa. Si només has obert l'enllaç, tanca la pàgina i no hi introdueixis cap dada. Si has escrit la contrasenya, canvia-la de seguida al servei real i activa la verificació en dos passos. Revisa els moviments dels comptes i avisa el banc o la plataforma afectada.
Com distingeixo un correu real d'un de fals?
Mira sempre l'adreça completa del remitent, no només el nom que mostra. Comprova si la salutació és genèrica, si hi ha urgència exagerada i si et demanen dades privades. Davant el dubte, no facis servir l'enllaç del correu: entra al web oficial escrivint tu l'adreça al navegador.
Serveix d'alguna cosa la verificació en dos passos?
Moltíssim. És la protecció més eficaç que pots activar avui. Encara que un atacant aconsegueixi la teva contrasenya, necessitaria a més el segon codi que arriba al mòbil o a l'aplicació d'autenticació. Sense aquest segon factor, la contrasenya robada no li serveix per entrar.
El phishing només afecta qui té diners?
No. L'objectiu no és només el compte bancari, sinó el teu accés: correus, xarxes socials i comptes del centre educatiu. Amb ells suplanten la teva identitat, estafen els teus contactes o segresten els teus perfils. Per això qualsevol estudiant és un objectiu tan vàlid com un adult amb nòmina.