© Col·legi d'Arquitectes de Catalunya (COAC)
En relació a les informacions aparegudes recentment als mitjans de comunicació sobre la filtració d’adreces de correu electrònic i contrasenyes, el COAC informa que no tenim cap constància que les dades d’accés als correus COAC s’hagin filtrat.
Tot i així, com a resultat d'aquesta filtració existeix un alt risc de casos de l'anomenat “credential stuffing” (un ciberatac consistent a usar un programa maligne per introduir automàticament nombroses combinacions correu/contrasenya en un intent d'entrar en el compte personal d'una persona), o de "phising" (per exemple, rebre correus amb algun tipus de xantatge o demanant-nos que actualitzem les nostres dades d'accés a un banc).
Tant si trobem el nostre correu a la llista com si no, és recomanable seguir les següents pràctiques:
· Canviar les contrasenyes periòdicament (consulta el manual per canviar la contrasenya del teu compte de correu col·legial)
· No fer servir la mateixa contrasenya en més d'un lloc.
· Utilitzar contrasenyes d'una certa longitud (més de 8 caràcters) i que continguin informació alfanumèrica (dígits, lletres i caràcters especials).
· Utilitzar un gestor de contrasenyes o bé, si cal, escriure-les en un paper.
Evitar obrir correus electrònics que:
· Sol·licitin informació personal o dades d'accés (el COAC mai demanarà un usuari o contrasenya via correu electrònic).
· Continguin arxius adjunts que no esperem o amb noms o formats no familiars.
· Provinguin d'adreces de correu desconegudes, però alhora "familiars" (p. ex. administrador.coac@hotmail.com, coac@gmail.com).
· Que el text exigeixi urgència, contingui amenaces o busqui generar alarma.
· Que el text contingui idiomes desconeguts, un estil poc familiar o tingui paraules, expressions o concordances de gènere mal escrites.
· Semblin missatges massa bons per ser veritat (premis, viatges gratis, etc).
Tot i així, com a resultat d'aquesta filtració existeix un alt risc de casos de l'anomenat “credential stuffing” (un ciberatac consistent a usar un programa maligne per introduir automàticament nombroses combinacions correu/contrasenya en un intent d'entrar en el compte personal d'una persona), o de "phising" (per exemple, rebre correus amb algun tipus de xantatge o demanant-nos que actualitzem les nostres dades d'accés a un banc).
Tant si trobem el nostre correu a la llista com si no, és recomanable seguir les següents pràctiques:
· Canviar les contrasenyes periòdicament (consulta el manual per canviar la contrasenya del teu compte de correu col·legial)
· No fer servir la mateixa contrasenya en més d'un lloc.
· Utilitzar contrasenyes d'una certa longitud (més de 8 caràcters) i que continguin informació alfanumèrica (dígits, lletres i caràcters especials).
· Utilitzar un gestor de contrasenyes o bé, si cal, escriure-les en un paper.
Evitar obrir correus electrònics que:
· Sol·licitin informació personal o dades d'accés (el COAC mai demanarà un usuari o contrasenya via correu electrònic).
· Continguin arxius adjunts que no esperem o amb noms o formats no familiars.
· Provinguin d'adreces de correu desconegudes, però alhora "familiars" (p. ex. administrador.coac@hotmail.com, coac@gmail.com).
· Que el text exigeixi urgència, contingui amenaces o busqui generar alarma.
· Que el text contingui idiomes desconeguts, un estil poc familiar o tingui paraules, expressions o concordances de gènere mal escrites.
· Semblin missatges massa bons per ser veritat (premis, viatges gratis, etc).