Esquema de e-mail 'Armazenamento do ICLOUD Outlook'

Nosso exame do e-mail “ICLOUD Outlook Storage” revelou que a mensagem é spam malicioso, comumente referido como malspam. Esta mensagem fraudulenta afirma falsamente que a conta do Outlook do destinatário vinculada ao iCloud está prestes a atingir seu limite de armazenamento, resultando em múltiplas falhas na entrega de mensagens.

Esta notificação enganosa afirma que os e-mails não entregues podem ser acessados através dos arquivos anexados. No entanto, estes anexos são, na realidade, documentos maliciosos criados com a intenção de infectar sistemas com o Trojan de acesso remoto Agent Tesla (RAT).

O e-mail malspam informa ao destinatário que sua conta do Outlook vinculada ao iCloud atingiu 96,80% de sua capacidade de armazenamento, fazendo com que as mensagens recebidas não sejam entregues. Sugere que essas mensagens não entregues possam ser revisadas ou encaminhadas para a caixa de correio abrindo o arquivo anexado.

É crucial enfatizar que essas afirmações são totalmente falsas e que este e-mail não é afiliado ao Apple iCloud ou ao Microsoft Outlook.

Este e-mail fraudulento inclui dois anexos intitulados "UNDELIVERED MAILS.doc" e "UNDELIVERED MAILS 2.doc", ambos com a mesma aparência e compartilhando o objetivo de introduzir o Agente Tesla RAT nos dispositivos. Esses documentos maliciosos do Word incentivam os usuários a habilitar a edição, pois é assim que eles executam comandos de macro prejudiciais. Os documentos contêm extenso texto relacionado a auditorias e finanças, como disfarce.

Conforme mencionado anteriormente, estes ficheiros anexados servem para propagar malware.

Em resumo, os indivíduos que são vítimas de e-mails como "ICLOUD Outlook Storage" correm o risco de sofrer infecções do sistema, graves violações de privacidade, perdas financeiras e até mesmo roubo de identidade.

Como você pode saber se um e-mail é uma farsa?

Muitas vezes, você pode identificar um e-mail fraudulento procurando certos sinais de alerta e sinais de alerta. Aqui estão alguns indicadores comuns de que um e-mail pode ser uma farsa:

Endereço de e-mail do remetente: verifique o endereço de e-mail do remetente. Tenha cuidado com endereços de e-mail que usam nomes de domínio com erros ortográficos, domínios genéricos (por exemplo, gmail.com ou yahoo.com para organizações oficiais) ou serviços gratuitos de hospedagem de e-mail para comunicação oficial.
Saudações genéricas: e-mails fraudulentos geralmente usam saudações genéricas como “Prezado cliente” ou “Olá, usuário” em vez de chamá-lo pelo nome. Organizações legítimas normalmente usam seu nome em seus e-mails.
Erros ortográficos e gramaticais: e-mails fraudulentos frequentemente contêm erros ortográficos e gramaticais. Conteúdo mal escrito é um forte indicador de fraude.
Linguagem urgente ou ameaçadora: os golpistas costumam criar uma sensação de urgência ou medo. Tenha cuidado com e-mails que exigem ação imediata, ameaçam consequências ou prometem recompensas irrealistas.
Anexos ou links não solicitados: não abra anexos nem clique em links em e-mails não solicitados. Os golpistas podem usá-los para entregar malware ou páginas de phishing.
Solicitações de informações pessoais ou financeiras: organizações legítimas não solicitarão que você forneça informações confidenciais, como senhas, números de seguro social ou detalhes de cartão de crédito, por e-mail. Seja cético em relação a tais pedidos.
Ofertas boas demais para ser verdade: se um e-mail promete um negócio que parece bom demais para ser verdade, provavelmente é. Os golpistas usam essa tática para atrair as vítimas.
URLs com erros ortográficos: passe o mouse sobre qualquer link no e-mail (sem clicar). Verifique se o URL corresponde ao site oficial da organização de onde afirma ser. Cuidado com pequenos erros ortográficos ou variações.
Sem informações de contato: e-mails fraudulentos geralmente não possuem informações de contato legítimas ou fornecem apenas um endereço de e-mail genérico.