Actualitat

Nova estafa a LinkedIn: com detectar-la i protegir-te

Equip MoraBanc 2025-04-10

En els darrers mesos ha augmentat significativament una nova modalitat d'estafa que circula per LinkedIn i altres xarxes socials professionals. Es tracta d’un atac molt sofisticat on ciberdelinqüents es fan passar per professionals de diferents sector per guanyar-se la confiança de les víctimes i, finalment, infectar els seus dispositius amb programari maliciós.

En què consisteix l’estafa?

Tot comença amb un missatge aparentment legítim a través de LinkedIn, sovint amb una proposta atractiva: col·laboracions, eines tecnològiques exclusives, accés a projectes innovadors o ofertes laborals suculentes. Els perfils utilitzats pels estafadors estan molt ben construïts, amb fotos, experiència professional detallada i connexions creïbles. En alguns casos, fins i tot suplanten identitats d'empreses reals.

Un cop han establert contacte, proposen fer una reunió virtual a través de plataformes conegudes com Zoom, Google Meet o Microsoft Teams. L’enllaç, l’agenda i els participants semblen perfectament normals.

La trampa arriba durant la videotrucada: et demanen descarregar un suposat driver per activar la càmera o el micròfon. Aquest fitxer, però, conté malware dissenyat per prendre el control del dispositiu, accedir a dades sensibles i fins i tot fer-ne ús per atacar tercers.

Consells essencials per protegir-te

Tot i que aquest tipus d’atac pot ser molt convincent, hi ha una sèrie de consignes bàsiques que t’ajudaran a detectar i evitar aquest tipus d’amenaces:

  • Desconfia de missatges inesperats, encara que semblin professionals i ben redactats.
  • No instal·lis mai programari durant una videotrucada. Cap plataforma fiable et demanarà això.
  • Quan tinguis dubtes, para i pregunta. Una pausa a temps pot evitar un problema greu.

Bones pràctiques per protegir-te a la xarxa

A més de desconfiar de propostes sospitoses, és important adoptar hàbits digitals segurs en el dia a dia. Mantingues els teus dispositius i programes sempre actualitzats, utilitza contrasenyes robustes i úniques per a cada servei, i activa la verificació en dos passos sempre que sigui possible. Evita connectar-te a xarxes Wi-Fi públiques sense protecció i no comparteixis informació personal o professional en canals no segurs. La formació contínua i la consciència digital són eines clau per reduir el risc d'atacs. Recorda: una actitud vigilant pot marcar la diferència entre la seguretat i una bretxa de dades.