Cuidado com o golpe por e-mail de confirmação bancária

O golpe por e-mail, muitas vezes intitulado “Confirmação de pagamento”, faz com que os destinatários acreditem que estão recebendo uma confirmação bancária relacionada a um pagamento. No entanto, o arquivo anexado, normalmente denominado "Cópia de confirmação de pagamento.html", é uma tentativa de phishing com o objetivo de extrair credenciais de login.

Riscos potenciais

Ser vítima desse golpe pode levar a consequências graves. Os cibercriminosos podem explorar contas comprometidas para cometer roubo de identidade, fraude financeira e propagar malware. A natureza interligada das contas online amplifica os riscos, uma vez que o acesso a uma conta pode permitir que hackers se infiltrem em múltiplas plataformas.

Explorando contas comprometidas

Depois que o acesso é obtido, os cibercriminosos podem usar indevidamente as contas das redes sociais para solicitar empréstimos, endossar fraudes ou distribuir malware. Além disso, contas financeiras comprometidas podem facilitar transações fraudulentas ou compras online. Os dados confidenciais obtidos por meio dessas violações podem ser usados para chantagem ou outras atividades ilícitas.

Ações Imediatas

Se você forneceu inadvertidamente credenciais de login para um arquivo de phishing, é crucial agir rapidamente. Altere as senhas de contas potencialmente expostas e notifique imediatamente os canais de suporte oficiais para mitigar maiores danos.

O golpe de “Confirmação Bancária” é apenas uma entre muitas táticas de phishing. E-mails com assuntos enganosos como "Conta de e-mail expirará" ou "Confirmação on-line DPD deve ser feita" também são predominantes. Esses golpes visam obter credenciais de login, informações pessoais e dados financeiros.

O golpe por e-mail de "Confirmação Bancária" é semelhante ao seguinte:

Subject: Re: Payment Confirmation

Good afternoon -

Please find attached the bank confirmation showing payment has been made.

Kind Regards
Melanie

Melanie Alexander | Management Accountant | | +44 (0) 1674 900465 | +44 (0) 7808 916214

Propagação de malware

As campanhas de spam servem como um vetor comum para distribuição de malware. Arquivos maliciosos anexados ou vinculados a e-mails podem infectar sistemas quando abertos. Certos formatos de arquivo, como documentos do Microsoft Office, exigem interação do usuário para executar comandos maliciosos, enfatizando a importância da vigilância.

Medidas preventivas

Para mitigar o risco de instalação de malware, tenha cuidado com as mensagens recebidas e evite abrir anexos ou links de fontes suspeitas. Utilize recursos de segurança como o modo "Visualização protegida" do Microsoft Office para evitar a execução automática de macros. Além disso, baixe software apenas de fontes oficiais e mantenha a proteção antivírus atualizada.

Fique atento ao navegar na Internet, pois o conteúdo fraudulento pode parecer legítimo. Verifique regularmente os sistemas em busca de ameaças usando software antivírus confiável, especialmente após interagir com anexos suspeitos. Tomar medidas proativas é essencial para proteger contra a evolução das ameaças cibernéticas.