Comprovar la seguretat del teu compte de correu electrònic
El correu electrònic concentra converses personals, documents, factures, fotografies i enllaços per recuperar altres serveis. Per això, verificar la seguretat d’un compte de correu electrònic és una tasca essencial per protegir la identitat digital i evitar accessos no autoritzats.
Una revisió periòdica permet detectar comportaments estranys abans que es converteixin en un problema greu. També ajuda a saber si la contrasenya és prou resistent, si la verificació en dos passos està activa i si les opcions de recuperació continuen sota el teu control.
Per què cal revisar la protecció del correu
Quan una persona aconsegueix entrar al teu compte, pot llegir missatges, descarregar fitxers i fer-se passar per tu. També pot buscar converses amb dades bancàries, codis de verificació o informació útil per atacar altres comptes vinculats a la mateixa adreça.
El risc augmenta quan es reutilitza una contrasenya en diversos serveis. Si una botiga en línia o una xarxa social pateix una filtració, els atacants poden provar aquella mateixa combinació al correu electrònic. Per aquesta raó, la seguretat del compte depèn tant de la configuració del proveïdor com dels hàbits quotidians.
Convé revisar el compte després de rebre un avís d’inici de sessió desconegut, perdre un dispositiu, patir una estafa de pesca electrònica o observar missatges enviats que no reconeixes. Aquestes situacions justifiquen una comprovació immediata.
Detecta els senyals d’un accés sospitós
Comença consultant l’historial d’activitat del compte. La majoria de serveis mostren les sessions obertes, la data, la ubicació aproximada, el navegador i el tipus de dispositiu. Una ubicació poc precisa no sempre indica una intrusió, perquè pot correspondre a la xarxa del proveïdor d’internet, però un dispositiu desconegut sí que mereix atenció.
Revisa també la carpeta de missatges enviats, els esborranys i la paperera. Observa si hi ha respostes que no has escrit, filtres nous, missatges eliminats automàticament o avisos de canvi de configuració. Els ciberdelinqüents poden crear regles perquè determinats missatges desapareguin o es reenvïin sense que ho notis.
Un altre indici és rebre notificacions sobre canvis de contrasenya, recuperació o verificació que no has sol·licitat. No hi accedeixis des de l’enllaç del missatge. Entra al servei escrivint l’adreça oficial al navegador o utilitzant l’aplicació corresponent.
Comprova la configuració de seguretat
Accedeix a l’apartat de seguretat i privacitat del proveïdor del correu. Allà trobaràs la llista de dispositius connectats, les aplicacions amb permisos, els mètodes de recuperació i les sessions actives. Tanca qualsevol sessió que no reconeguis i elimina les aplicacions que ja no utilitzes.
Comprova que el número de telèfon i l’adreça alternativa de recuperació siguin correctes i estiguin actualitzats. Si aquests elements pertanyen a una persona desconeguda o a un compte que ja no controles, modifica’ls immediatament. Evita utilitzar com a adreça de recuperació un compte que comparteixi la mateixa contrasenya.
La verificació en dos passos afegeix una barrera després de la contrasenya. Pot utilitzar una aplicació d’autenticació, una clau de seguretat física o, com a opció menys robusta, un missatge SMS. Sempre que sigui possible, prioritza una aplicació d’autenticació o una clau física, i desa els codis de recuperació en un lloc segur i fora del correu.
Reforça la contrasenya i els accessos
Una contrasenya segura ha de ser llarga, exclusiva i difícil d’associar amb la teva vida personal. Les frases extenses amb paraules aleatòries són més fàcils de recordar que una combinació curta de símbols. No hi incloguis el nom, la data de naixement, l’adreça ni informació publicada a les xarxes socials.
Un gestor de contrasenyes permet crear i guardar credencials diferents per a cada servei. D’aquesta manera, una filtració en una plataforma no obre automàticament la porta al correu. Protegeix el gestor amb una contrasenya principal robusta i activa-hi, si està disponible, la verificació en dos passos.
No comparteixis la contrasenya per correu, missatgeria instantània o telèfon. Cap servei legítim te la demanarà sencera. Si sospites que l’has introduïda en una pàgina falsa, canvia-la des del lloc oficial, tanca totes les sessions i revisa els accessos recents.
| Element de protecció | Què cal comprovar | Nivell de confiança |
|---|---|---|
| Contrasenya | És exclusiva, llarga i no s’ha reutilitzat | Alt quan és única |
| Verificació en dos passos | Utilitza una aplicació d’autenticació o una clau física | Molt alt |
| Recuperació del compte | El telèfon i el correu alternatiu són teus i actuals | Alt |
| Sessions obertes | Només hi apareixen dispositius coneguts | Alt |
| Aplicacions autoritzades | Els permisos corresponen a serveis que encara utilitzes | Mitjà o alt |
| Filtres i reenviaments | No hi ha regles creades sense autorització | Alt |
Evita el phishing i els fitxers perillosos
Els missatges de pesca electrònica solen imitar bancs, serveis de missatgeria, administracions o plataformes conegudes. Busquen provocar urgència amb avisos sobre un pagament, un bloqueig o una activitat sospitosa. Abans de fer clic, revisa el remitent complet, el domini i el context del missatge.
Passa el cursor per damunt dels enllaços sense obrir-los per veure la destinació real. Una adreça amb lletres canviades, dominis estranys o molts subdominis pot ser fraudulenta. Els fitxers adjunts inesperats també són un risc, encara que semblin factures o documents d’una persona coneguda, perquè el compte del remitent podria haver estat compromès.
Per aprendre a utilitzar el correu, identificar riscos i reforçar les competències digitals, pots consultar els recursos de Tecniber, vinculats a la formació tecnològica i a l’ús responsable d’internet.
Quan tinguis dubtes, confirma la informació per un canal independent. Per exemple, truca a l’empresa amb un número obtingut del seu web oficial, en lloc d’utilitzar el telèfon inclòs en el missatge sospitós. Aquesta pausa evita moltes decisions impulsives.
Mantén nets els dispositius vinculats
La protecció del compte també depèn de l’ordinador, la tauleta i el mòbil des d’on hi accedeixes. Mantén actualitzats el sistema operatiu, el navegador i l’aplicació de correu. Les actualitzacions corregeixen vulnerabilitats que poden ser aprofitades per programes maliciosos.
Utilitza un bloqueig de pantalla segur i activa el xifrat del dispositiu quan el sistema ho permeti. No deixis la sessió oberta en ordinadors públics o compartits. Si has utilitzat un equip d’una biblioteca, un hotel o un centre de formació, tanca la sessió i elimina les dades de navegació quan sigui necessari.
Les xarxes wifi públiques no són necessàriament insegures, però exigeixen prudència. Evita introduir credencials en equips que no controles i no instal·lis extensions o aplicacions desconegudes. Un antivirus actualitzat i una còpia de seguretat dels documents importants completen aquesta protecció.
Converteix la revisió en una rutina
Una revisió breu cada mes pot incloure l’activitat d’inici de sessió, els dispositius autoritzats, els filtres, els reenviaments i els permisos de tercers. Cada tres o sis mesos, comprova els mètodes de recuperació i elimina les aplicacions que ja no necessites.
Aplica aquestes accions prioritàries:
- Activa la verificació en dos passos amb una aplicació d’autenticació o una clau de seguretat.
- Canvia la contrasenya si s’ha reutilitzat, s’ha compartit o pot haver quedat exposada.
- Tanca les sessions i elimina els dispositius que no reconeguis.
- Revisa els reenviaments automàtics, els filtres i les adreces de recuperació.
- Actualitza el navegador, el sistema operatiu i l’aplicació del correu.
Anota en un lloc segur quan vas fer l’última revisió i quins mètodes de recuperació tens configurats. Aquest petit registre facilita detectar canvis inesperats i ajuda a actuar amb rapidesa davant d’un incident.
Comença avui amb l’activitat del compte i la contrasenya, i continua amb la verificació en dos passos i les opcions de recuperació. Uns minuts de revisió poden preservar converses, documents i accessos digitals que formen part de la teva vida quotidiana.