Esquema de e-mail de 'Aviso de Expiração'
Ao analisar o e-mail de "Aviso de Expiração", determinamos que se trata de spam. Este e-mail fraudulento afirma falsamente que a conta de e-mail do destinatário expirará nas próximas 48 horas. A mensagem enganosa direciona o destinatário para um site de phishing que imita a página de login da sua conta de e-mail.
Este e-mail de spam afirma que a conta do destinatário será encerrada dentro de 48 horas, a menos que seja renovada para evitar interrupções no e-mail e nos serviços relacionados. O não cumprimento do prazo resultaria na entrada da conta em um “Período de Carência para Resgate”, durante o qual a caixa de correio deixaria de funcionar.
Conforme enfatizado anteriormente, é crucial compreender que este e-mail é fraudulento e não tem afiliação com quaisquer prestadores de serviços ou entidades legítimas.
O e-mail promove um site de phishing projetado para se parecer com a página de login do e-mail do destinatário. Este site enganoso captura as credenciais de login inseridas pelos usuários, que são posteriormente exploradas para obter acesso não autorizado a contas comprometidas. Além disso, se os cibercriminosos obtiverem o controle de uma conta de e-mail, eles poderão utilizá-la indevidamente de várias maneiras.
Para aprofundar mais, os golpistas podem usar contas sociais sequestradas (por exemplo, e-mail, redes sociais, serviços de mensagens, etc.) para se passar por usuários e solicitar empréstimos ou doações de contatos, promover esquemas fraudulentos e propagar malware por meio do compartilhamento de arquivos ou links maliciosos.
No caso de contas financeiras sequestradas (por exemplo, serviços bancários online, serviços de transferência de dinheiro, plataformas de comércio eletrónico, carteiras digitais, etc.), os cibercriminosos podem envolver-se em transações fraudulentas ou compras online não autorizadas, causando danos financeiros aos titulares das contas.
Como você pode saber se um e-mail não solicitado é uma farsa?
Você pode identificar um e-mail não solicitado como uma fraude em potencial, procurando certos sinais de alerta e praticando uma boa higiene de segurança de e-mail. Aqui estão alguns indicadores principais que podem ajudá-lo a reconhecer um e-mail fraudulento:
- Saudações genéricas: e-mails fraudulentos geralmente usam saudações genéricas como “Prezado cliente” ou “Olá, usuário” em vez de chamá-lo pelo nome. Organizações legítimas geralmente personalizam suas comunicações.
- Endereço de remetente suspeito: verifique cuidadosamente o endereço de e-mail do remetente. Os golpistas podem usar endereços de e-mail que imitam domínios legítimos com pequenos erros ortográficos ou variações.
- Linguagem urgente ou ameaçadora: e-mails fraudulentos geralmente criam uma sensação de urgência ou medo. Eles podem ameaçar suspensão da conta, ação legal ou outras consequências se você não agir imediatamente.
- Anexos ou links não solicitados: tenha cuidado com e-mails com anexos ou links inesperados, especialmente se você não os esperava. Não abra anexos nem clique em links, a menos que possa verificar sua legitimidade.
- URLs incompatíveis: passe o ponteiro do mouse sobre os links para revelar o URL real no rodapé ou na barra de status do e-mail. Verifique se o URL corresponde ao site oficial da organização de onde afirma ser.
- Erros ortográficos e gramaticais: e-mails fraudulentos geralmente contêm erros ortográficos e gramaticais. Organizações legítimas normalmente revisam suas comunicações.
- Solicitação de informações pessoais ou financeiras: desconfie de e-mails solicitando informações confidenciais, como números de seguro social, detalhes de contas bancárias ou senhas. Organizações legítimas não solicitam tais informações por e-mail.
