Golpe de e-mail "American Express - Detectadas atividades de gastos incomuns"

Após a análise do e-mail, fica claro que se trata de uma tentativa de phishing que se apresenta como uma notificação da American Express sobre atividades de conta potencialmente suspeitas. Os indivíduos por trás deste esquema de phishing visam enganar os destinatários para que abram o link fornecido e divulguem informações pessoais em uma página da web fraudulenta.

O e-mail de phishing apresenta-se falsamente como uma notificação da American Express sobre atividades de gastos incomuns. Alega que o destinatário excedeu o uso do cartão no mês de dezembro anterior, fazendo com que o cartão fosse sinalizado para revisão.

Para melhorar ostensivamente a segurança da conta, o destinatário é incentivado a clicar em um determinado link para passar por um processo único de verificação de identidade e propriedade da conta. O e-mail afirma falsamente que é originário da Equipe de Proteção à Fraude da American Express, pedindo desculpas por qualquer inconveniente causado, tudo com a intenção de enganar o destinatário, fazendo-o fornecer informações pessoais em um site enganoso.

Normalmente, os golpistas que orquestram esses e-mails buscam informações confidenciais, como detalhes de cartão de crédito, credenciais de login (como endereços de e-mail, nomes de usuário e senhas), números de segurança social ou outros dados pessoais.

Estas informações recolhidas podem ser exploradas para fins maliciosos, incluindo transações não autorizadas, roubo de identidade e diversas atividades fraudulentas. Para salvaguardar a segurança pessoal e financeira, os destinatários devem evitar clicar em links suspeitos em e-mails desta natureza e abster-se de inserir informações em páginas questionáveis.

Quais são os cinco principais sinais de um e-mail fraudulento?

Reconhecer e-mails fraudulentos é crucial para se proteger de diversas ameaças online. Aqui estão os cinco principais sinais de um e-mail fraudulento:

E-mails não solicitados:
E-mails fraudulentos geralmente surgem do nada e não são esperados. Tenha cuidado com e-mails de remetentes desconhecidos, especialmente aqueles que afirmam que você ganhou um prêmio, herdou dinheiro ou recebeu um pacote inesperado.

Saudações genéricas e gramática ruim:
E-mails fraudulentos frequentemente usam saudações genéricas como “Prezado Cliente” em vez de se dirigir a você pelo nome. Além disso, eles podem conter erros gramaticais, ortográficos ou linguagem estranha. Organizações legítimas geralmente mantêm um estilo de comunicação profissional e bem escrito.

Chamadas à ação urgentes:
E-mails fraudulentos geralmente criam uma sensação de urgência ou pânico, incentivando você a agir rapidamente, sem pensar. Eles podem alegar que sua conta está em perigo, que seu pagamento está vencido ou que você precisa verificar informações pessoais com urgência. Seja cético em relação a e-mails que o pressionem a clicar em links ou a fornecer informações confidenciais imediatamente.

Links e anexos suspeitos:
Verifique os links antes de clicar, passando o mouse sobre eles para ver o URL real. Os e-mails fraudulentos geralmente incluem links que redirecionam para sites maliciosos. Evite baixar anexos de fontes desconhecidas, pois eles podem conter malware. Organizações legítimas geralmente não solicitam que você baixe arquivos ou forneça informações confidenciais por e-mail.

Endereço de e-mail e incompatibilidade de domínio:
Verifique o endereço de e-mail do remetente. Os golpistas podem usar endereços de e-mail semelhantes aos legítimos, mas com pequenos erros ortográficos ou alterações. Verifique o domínio do endereço de e-mail para garantir que corresponde ao domínio oficial do suposto remetente. Organizações legítimas normalmente usam seu domínio oficial para comunicação.

Lembre-se, se um e-mail parecer suspeito, é mais seguro verificar sua autenticidade por outros meios, como entrar em contato diretamente com a organização usando as informações de contato do site oficial ou verificando as informações de forma independente. Tenha cuidado, confie nos seus instintos e evite compartilhar informações pessoais ou financeiras em resposta a e-mails não solicitados ou suspeitos.