Alerta per intent de ‘phishing’ suplantant la CASS amb falsos reemborsaments de 250 euros

 Les autoritats han detectat un nou intent de frau que suplanta la Caixa Andorrana de Seguretat Social (CASS) amb l’objectiu d’enganyar la ciutadania mitjançant correus electrònics fraudulents.

El missatge, que circula aquests dies, informa falsament d’un suposat reemborsament pendent de 250 euros. Per guanyar credibilitat, inclou dades com un número de registre (100088684468) i una referència aparentment oficial (CASS AD-A8005W), fent veure que es tracta d’una comunicació legítima.

Segons s’ha pogut comprovar, el correu s’envia des de l’adreça serviceo30611@correo.com.uy , que no correspon a cap organisme oficial. A més, el missatge insta l’usuari a fer clic en un enllaç per rebre el pagament, però aquest redirigeix a un portal fraudulent, identificat com *dorzapchast.kz*, un domini amb origen al Kazakhstan.

En aquest lloc web es demana a la víctima que introdueixi dades personals i bancàries, així com informació sobre el mètode de pagament, amb l’excusa de gestionar la devolució. L’objectiu real és obtenir informació confidencial per cometre frau.

Aquest tipus d’atacs de *phishing* busquen aprofitar-se de la confiança dels usuaris, tant particulars com empreses, fent-los creure que tenen dret a percebre una quantitat econòmica.

Davant d’aquesta situació, es recomana no fer clic en cap enllaç ni facilitar dades personals. També és aconsellable contactar directament amb la CASS a través dels canals oficials o per via telefònica per verificar qualsevol comunicació sospitosa.

Les autoritats recorden que cap administració pública sol·licita dades personals o bancàries per correu electrònic ni mitjançant enllaços externs, ja que aquestes informacions ja consten en els seus sistemes per gestionar qualsevol pagament o reemborsament.