Mensagens de e-mail marcadas como fraude segura

Ao analisar o e-mail em questão, identificamos que ele era uma tentativa de phishing disfarçada de e-mail de um provedor de serviços de e-mail. E-mails de phishing são comumente projetados para induzir os destinatários a divulgar informações pessoais, e os cibercriminosos frequentemente os empregam como meio de distribuir malware.

O e-mail de phishing imita uma notificação de um provedor de serviços de e-mail, afirmando falsamente que mensagens específicas foram marcadas como seguras na “Quarentena de e-mail” do destinatário e aconselhando-o a transferir essas mensagens para sua caixa de entrada. Ele lista várias mensagens supostamente em quarentena, incluindo assuntos como "ACH/TRANSFERÊNCIA WIRE", "Fatura vencida", "BOL/Remessa" e "Remessa", juntamente com as datas correspondentes.

O e-mail solicita ao destinatário que mova todas as mensagens para sua caixa de entrada, mas alerta contra o encaminhamento do e-mail, sugerindo que os destinatários possam gerenciar as mensagens em quarentena e os remetentes aprovados, se encaminhados. Conclui com um aviso de que foi enviado apenas para fins de notificação e desaconselha a sua resposta.

Este e-mail inclui vários hiperlinks denominados "Mover mensagens para INBOX", "Mover para INBOX" e "MOVER TODAS as mensagens para INBOX". Clicar nesses links redireciona os usuários para um site de phishing projetado para imitar o provedor de serviços de e-mail do destinatário. Por exemplo, se o destinatário usar o Gmail, a página fraudulenta replicará a aparência do site do Gmail.

Ao chegar à página de phishing, os usuários são solicitados a inserir a senha da conta de e-mail para continuar. Evidentemente, os golpistas pretendem enganar usuários desavisados, fazendo-os revelar as credenciais de login de suas contas de e-mail. Credenciais de contas de e-mail roubadas podem ser exploradas por golpistas para diversos fins maliciosos.

Com acesso à conta de e-mail de um indivíduo, os golpistas podem enviar e-mails de phishing adicionais aos contatos da vítima, espalhando o golpe para um público mais amplo. Além disso, podem tentar aceder a informações confidenciais armazenadas na conta de e-mail, como detalhes financeiros, conversas pessoais ou credenciais de login para outras contas online.

Como você deve agir se encontrar um e-mail fraudulento?

Se você encontrar um e-mail fraudulento, é essencial tomar medidas imediatas para se proteger e evitar maiores danos. Aqui está o que você deve fazer:

Não responda: evite interagir com o e-mail fraudulento ou clicar em qualquer link ou anexo contido nele. Responder ao e-mail ou interagir com seu conteúdo pode confirmar ao golpista que seu endereço de e-mail está ativo e levar a novas tentativas de phishing.

Denunciar o e-mail: a maioria dos provedores de e-mail oferece opções para denunciar e-mails de phishing ou fraude. Use o botão "Denunciar" ou "Spam" em seu cliente de e-mail para notificar seu provedor de e-mail sobre o e-mail fraudulento. Isso os ajuda a tomar medidas para evitar que e-mails semelhantes cheguem a outros usuários.

Exclua o e-mail: depois de denunciar o e-mail fraudulento, exclua-o da caixa de entrada e da pasta de lixo para evitar abri-lo acidentalmente ou interagir com ele no futuro. Certifique-se também de esvaziar a lixeira ou a pasta de itens excluídos para remover completamente o e-mail da sua conta.

Eduque-se: familiarize-se com sinais comuns de e-mails fraudulentos, como erros ortográficos ou gramaticais, solicitações de informações pessoais, demandas urgentes de ação ou ofertas que parecem boas demais para ser verdade. Estar ciente desses sinais pode ajudá-lo a reconhecer e evitar futuras tentativas de fraude.

Monitore suas contas: fique de olho em suas contas financeiras, contas de e-mail e outras contas online em busca de qualquer atividade suspeita. Se você forneceu alguma informação pessoal ou clicou em algum link do e-mail fraudulento, monitore suas contas de perto em busca de sinais de acesso não autorizado ou atividade fraudulenta.

Atualize suas configurações de segurança: certifique-se de que sua conta de e-mail e dispositivos tenham medidas de segurança atualizadas, como software antivírus, filtros de spam e autenticação de dois fatores. Essas medidas de segurança podem ajudar a protegê-lo contra futuras tentativas de fraude.

Ao tomar medidas rápidas e decisivas ao encontrar um e-mail fraudulento, você pode ajudar a se proteger e evitar que golpistas explorem suas informações pessoais ou recursos financeiros.