Golpe de 'verificação de rotina de e-mail'

Ao avaliar a "Verificação de rotina de e-mail", determinamos que ela constitui um e-mail de phishing. Esta mensagem enganosa afirma falsamente que a conta de e-mail do destinatário emprega configurações de segurança desatualizadas, instando-o assim a atualizar essas configurações para evitar interrupções do serviço.

O objetivo principal deste e-mail de spam é enganar os destinatários para que divulguem as credenciais de login de suas contas de e-mail, levando-os a um site de phishing que imita a página de login legítima de seu provedor de serviços de e-mail.

A linha de assunto deste e-mail de spam, que pode variar, normalmente diz "[recipient's_email_address] Verificação de rotina de e-mail" e afirma falsamente que a conta de e-mail está passando por manutenção de rotina. Supostamente, as configurações de segurança da conta para mensagens recebidas e enviadas estão desatualizadas e os destinatários são incentivados a confirmar suas atividades de e-mail dentro de um prazo de 48 horas. O não preenchimento desta confirmação ou atualização, alerta o e-mail, pode resultar em interrupções no envio e recebimento de e-mails.

É imprescindível ressaltar que todas as informações apresentadas neste e-mail são inteiramente fabricadas e não possuem afiliação com nenhum prestador de serviço legítimo.

Quando clicamos no botão “Confirmar atualização” no e-mail, ele foi redirecionado para um site de phishing projetado para replicar a página de login do e-mail do destinatário. Qualquer informação fornecida nesses sites de phishing, incluindo senhas de contas, é capturada e transmitida a agentes mal-intencionados. Consequentemente, os indivíduos enganados ao tomar esta ação podem correr o risco de perder o acesso às suas contas de e-mail.

Além disso, os cibercriminosos podem explorar as contas de e-mail comprometidas para manipular o conteúdo enviado por e-mail. Para ilustrar possíveis usos indevidos, os golpistas podem assumir a identidade dos proprietários de contas sociais e buscar empréstimos ou doações de seus contatos, promover esquemas fraudulentos ou distribuir malware por meio do compartilhamento de arquivos ou links maliciosos.

As contas financeiras vinculadas ao e-mail comprometido, por exemplo, serviços bancários online, transferências de dinheiro, comércio eletrônico, carteiras de criptomoedas, podem ser exploradas para transações não autorizadas ou compras online.

Quais são os principais sinais de que um e-mail é uma farsa?

Reconhecer um e-mail fraudulento é crucial para se proteger contra diversas ameaças online, incluindo phishing, fraude e malware. Aqui estão os principais sinais de que um e-mail pode ser uma farsa:

Saudações genéricas: e-mails fraudulentos geralmente usam saudações genéricas ou impessoais, como “Prezado cliente” ou “Olá, usuário”, em vez de chamá-lo pelo nome. Organizações legítimas normalmente personalizam suas mensagens.

Endereço de e-mail: verifique cuidadosamente o endereço de e-mail do remetente. Os golpistas costumam usar endereços de e-mail semelhantes aos de empresas legítimas, mas com pequenas variações ou nomes com erros ortográficos.

Linguagem Urgente: E-mails fraudulentos frequentemente criam um senso de urgência, pressionando você a tomar medidas imediatas. Tenha cuidado se o e-mail insistir que você deve agir rapidamente ou enfrentará consequências terríveis.

Erros ortográficos e gramaticais: ortografia e gramática inadequadas são comuns em e-mails fraudulentos. Organizações legítimas normalmente revisam suas comunicações em busca de erros.

Anexos ou links não solicitados: tenha cuidado com anexos ou links não solicitados em e-mails, especialmente se você não esperava recebê-los. Eles podem conter malware ou levar a sites de phishing.

Solicitações de informações pessoais: os golpistas podem solicitar informações confidenciais, como seu número de seguro social, detalhes de conta bancária ou credenciais de login. Organizações legítimas geralmente não solicitam essas informações por e-mail.

Bom demais para ser verdade: se um e-mail promete grandes somas de dinheiro, ganhos na loteria ou outras ofertas incríveis sem qualquer compromisso prévio, provavelmente é uma fraude.

Nomes de empresas com erros ortográficos: os golpistas podem alterar ligeiramente os nomes de empresas ou bancos conhecidos para enganar os destinatários. Verifique novamente a legitimidade do remetente.