Esquema de e-mail 'Desativação de e-mail em andamento'
Nossa investigação do e-mail intitulado "Desativação de e-mail em andamento" confirmou que se trata de fato de spam e de uma mensagem enganosa. Este e-mail fraudulento afirma falsamente que foi iniciada uma solicitação para desativar a conta do destinatário. O e-mail de phishing oferece uma opção para cancelar esse processo de desativação. No entanto, tentar fazer isso irá expor as credenciais de login da conta do destinatário aos agentes mal-intencionados por trás desta campanha de spam.
O e-mail fraudulento, que pode ter o assunto "Solicitação de desativação em andamento" (o assunto pode variar), afirma que a desativação da conta está em andamento. Ele especifica a data em que a solicitação inexistente de exclusão de e-mail foi supostamente feita. Se isso foi feito por engano ou por alguém que não seja o proprietário legítimo da conta, o e-mail de spam sugere que o processo de desativação pode ser revertido.
É essencial enfatizar que todas estas afirmações são inteiramente falsas. Portanto, a conta do destinatário não será excluída e seus dados de e-mail não serão perdidos permanentemente. Além disso, é importante observar que este e-mail de spam não tem associação com nenhum provedor de serviços legítimo.
Quando clicamos no botão “CANCELAR PEDIDO DE DESATIVAÇÃO” fornecido neste e-mail de spam, ele foi redirecionado para um site de phishing. Este site falso imita a página de login da conta de e-mail do destinatário. Apesar de sua aparência potencialmente convincente, esta página da web é falsa e captura as informações inseridas, incluindo senhas de contas de e-mail.
O risco representado por esta fraude vai além da potencial perda de uma conta de e-mail, uma vez que os cibercriminosos também podem obter acesso a outras contas e plataformas ligadas a ela. Para ilustrar, os golpistas podem sequestrar contas sociais (por exemplo, e-mail, redes sociais, aplicativos de mensagens) e usá-las para solicitar empréstimos ou doações de contatos, promover golpes e distribuir malware por meio do compartilhamento de arquivos ou links maliciosos.
Além disso, contas financeiras comprometidas (por exemplo, serviços bancários online, serviços de transferência de dinheiro, comércio eletrónico, carteiras de criptomoedas, etc.) podem ser exploradas para transações não autorizadas e compras online. Além disso, se qualquer conteúdo confidencial ou comprometedor for encontrado em armazenamento de dados ou plataformas semelhantes, poderá ser usado para chantagem ou outros fins maliciosos.
Em resumo, confiar num e-mail como "Desactivação de e-mail em curso" pode levar a graves violações de privacidade, perdas financeiras e até mesmo roubo de identidade para os utilizadores.
Como você pode reconhecer um e-mail Phishilg?
Reconhecer um e-mail de phishing é crucial para sua segurança online. Os e-mails de phishing são projetados para induzi-lo a revelar informações confidenciais, clicar em links maliciosos ou baixar anexos prejudiciais. Aqui estão alguns sinais e dicas comuns para ajudá-lo a reconhecer um e-mail de phishing:
Verifique o endereço de e-mail do remetente:
Examine cuidadosamente o endereço de e-mail do remetente. Procure nomes de domínio com erros ortográficos ou endereços de e-mail suspeitos que não correspondam à organização legítima.
Procure saudações genéricas:
Os e-mails de phishing geralmente usam saudações genéricas como “Prezado Cliente” em vez de chamá-lo pelo nome. Organizações legítimas geralmente usam o seu nome.
Cuidado com a linguagem urgente:
Os e-mails de phishing geralmente criam um senso de urgência, usando frases como “Ação imediata necessária” ou “Sua conta será suspensa”. Os golpistas querem que você aja sem pensar.
Verifique se há erros ortográficos e gramaticais:
Muitos e-mails de phishing contêm erros ortográficos e gramaticais. Cuidado com mensagens mal escritas.
Verifique os links antes de clicar:
Passe o ponteiro do mouse sobre os links do e-mail (mas não clique). Verifique o URL na barra de status para ver aonde o link realmente leva. Certifique-se de que corresponde ao site oficial da organização.
Cuidado com anexos não solicitados:
Não abra anexos nem baixe arquivos de e-mails não solicitados. Mesmo que o remetente afirme que é importante, pode ser malware.
