Esquema de e-mail de confirmação de conta American Express

Após análise, foi determinado que o e-mail é um esquema fraudulento com o objetivo de enganar os destinatários para que revelem suas informações confidenciais. Os golpistas estão se passando por uma empresa respeitável, a American Express, e promovendo um site de phishing. Portanto, é recomendado que os destinatários ignorem este email.

No e-mail de phishing, intitulado “Notificação de segurança na sua conta de cartão”, os fraudadores estão se passando pela equipe de atendimento ao cliente da American Express e tentando enganar os destinatários para que compartilhem suas informações confidenciais. O e-mail afirma que a conta da vítima em potencial requer verificação e ameaça suspensão se não for confirmada imediatamente.

Para dar uma aparência de legitimidade, o e-mail aconselha os destinatários a baixar um “anexo seguro” para concluir um processo de verificação único. Os golpistas estão usando a urgência e o medo para manipular os destinatários para que tomem medidas, enfatizando a importância desta atualização global. No entanto, o e-mail é um esquema enganoso projetado para coletar informações pessoais.

O anexo do e-mail, denominado "American_Express_account_review_notifications.html" (embora o nome possa variar), contém um formulário de login falsificado da American Express. Quando o anexo é aberto, ele solicita que os usuários insiram seu login e senha, que são então coletados pelos golpistas.

IDs de usuário e senhas roubadas da American Express podem ser exploradas por golpistas de várias maneiras prejudiciais. Inicialmente, eles podem obter acesso não autorizado à conta American Express da vítima, permitindo-lhes acessar informações financeiras confidenciais, incluindo histórico de transações e detalhes de cartão de crédito.

Este acesso permite-lhes fazer compras não autorizadas ou envolver-se em atividades fraudulentas utilizando o cartão da vítima, resultando potencialmente em perdas financeiras e disputas. Além disso, os golpistas podem usar as credenciais de login roubadas para roubo de identidade.

Eles podem se passar pela vítima para diversos fins maliciosos, como abrir novas contas de cartão de crédito, solicitar empréstimos ou realizar outras transações financeiras fraudulentas em nome da vítima. Isso pode levar a pontuações de crédito prejudicadas, complicações legais e perturbações significativas no bem-estar financeiro da vítima.

Como você deve agir se suspeitar que um e-mail é uma farsa?

Se você suspeitar que um e-mail é uma fraude, é essencial seguir as seguintes etapas para proteger você e suas informações pessoais:

• Não clique em links ou baixe anexos: Evite clicar em links ou baixar anexos no e-mail suspeito. Esses links ou anexos podem levar a sites de phishing ou conter malware.
• Não responda: não responda ao e-mail nem interaja com o remetente. Os golpistas podem usar sua resposta para confirmar que seu endereço de e-mail está ativo, tornando você um alvo para golpes futuros.
• Verifique o remetente: verifique o endereço de e-mail do remetente e verifique sua autenticidade. Tenha cuidado se o e-mail vier de um endereço de e-mail desconhecido ou suspeito. Tenha em mente que os golpistas também podem se passar por organizações legítimas, portanto, examine cuidadosamente o endereço de e-mail.
• Verifique se há erros gramaticais e tipográficos: muitos e-mails fraudulentos contêm erros ortográficos e gramaticais. Esses erros podem ser um sinal de alerta de que o e-mail não é legítimo.
• Examine o conteúdo: seja cético em relação a e-mails que solicitam informações confidenciais, como nome de usuário, senha, número do Seguro Social ou detalhes financeiros. Organizações legítimas normalmente não solicitam essas informações por e-mail.
• Verifique as informações: se o e-mail alegar ser de uma organização ou empresa conhecida, verifique as informações de forma independente, entrando em contato com a organização por meio de canais oficiais (por exemplo, seu site ou suporte ao cliente), em vez de usar os dados de contato fornecidos no e-mail suspeito.
• Verifique a urgência e as ameaças: os golpistas costumam usar urgência e ameaças para pressionar os destinatários a tomar medidas imediatas. Tenha cuidado se o e-mail transmitir um senso de urgência, como ameaças de suspensão da conta ou consequências legais.