L'estafa que suplanta la CASS i arriba al correu de molts andorrans
L'intent de 'phishing' ofereix un fals reemborsament de 250 euros a les víctimes
Andorra la VellaS’ha detectat un intent de frau que suplanta la Caixa Andorrana de Seguretat Social (CASS) per enganyar els usuaris mitjançant correus electrònics fraudulents. En aquest cas, el missatge informa d’un suposat reemborsament pendent de 250 euros i intenta generar confiança amb dades com un número de registre i una referència aparentment oficial.
El missatge detectat informa falsament d’un suposat reemborsament pendent de 250 euros i afirma que el sistema de gestió de transaccions reconeix el dret a aquest pagament. Inclou dades com un número de registre (100088684468) i una referència (CASS AD-A8005W) per donar aparença de credibilitat. En aquests casos, cal revisar les dades de l’emissor, com el correu que és serviceo30611@correo.com.uy, una adreça que no pertany a cap organisme oficial. El missatge insta a fer clic en un enllaç per rebre el suposat pagament, però aquest redirigeix a un portal fraudulent identificat com dorzapchast.kz, domini de la qual procedent del Kazakhstan, on es demana omplir un formulari amb dades personals, bancàries i el mètode de pagament per efectuar una falsa devolució.
Aquest tipus d’atacs busquen enganyar l’usuari, tant particulars com empreses, fent-li creure que té dret a un ingrés econòmic per tal d’aconseguir informació confidencial.
Davant d’una situació així, és important no fer clic en cap enllaç ni introduir cap dada. També es recomana contactar directament amb la CASS a través dels canals oficials i, si cal, trucar per verificar l’autenticitat del missatge i del suposat número de registre. Cal recordar igualment que cap administració pública demana dades personals o bancàries per correu electrònic ni a través d’enllaços externs, ja que disposa d’aquesta informació per gestionar pagaments o reemborsaments sense necessitat de tornar-la a sol·licitar.
En relació amb aquests fets, la Caixa Andorrana de Seguretat Social ha emès un comunicat oficial per alertar d'aquest correu electrònic sospitós. La CASS recorda que no sol·licita mai dades bancàries via correu electrònic ni envia enllaços per gestionar pagaments. En cas de rebre aquest correu, es demana no clicar cap enllaç, no facilitar dades i eliminar el missatge immediatament. L'entitat treballa activament per prevenir aquests fraus i insisteix en la importància de mantenir una actitud vigilant.