Golpe de e-mail 'RH adicionou você ao grupo de trabalho'
Após análise, nossa equipe concluiu que o e-mail em questão é uma mensagem fraudulenta com a intenção de enganar seus destinatários para que revelem seus dados confidenciais. O e-mail é camuflado como uma comunicação do departamento de RH e inclui um hiperlink para um site de phishing. Aconselhamos fortemente os destinatários a desconsiderar este e-mail enganoso.
Este e-mail de phishing se disfarça como uma mensagem que informa ao destinatário que ele foi adicionado a um grupo de trabalho com outros oito membros no Teams. A linha de assunto do e-mail indica que um contrato foi assinado. O e-mail termina com um aviso genérico de direitos autorais e uma política de privacidade na parte inferior.
O objetivo deste e-mail é induzir os destinatários a clicar no link fornecido (um botão que diz "Equipes abertas") e inserir suas informações pessoais. Quando nossa equipe investigou este e-mail, a página contida nele não estava acessível. No entanto, é altamente provável que os golpistas por trás desse e-mail queiram enganar os destinatários para que divulguem suas credenciais de login.
Os golpistas roubam credenciais de login por vários motivos, um dos quais é obter acesso a informações confidenciais ou contas financeiras. Com credenciais de login, os golpistas podem fazer login em contas de e-mail, perfis de mídia social, contas bancárias e outras plataformas para coletar informações pessoais, desviar dinheiro ou se envolver em atividades fraudulentas.
Além disso, os golpistas podem vender as credenciais de login roubadas na dark web para outros cibercriminosos para obter lucro. Além disso, os golpistas podem empregar as credenciais roubadas para disseminar malware ou executar ataques de phishing enviando e-mails ou mensagens maliciosas aos contatos da vítima.
Quais são os cinco principais sinais de que um e-mail é uma farsa?
Aqui estão cinco sinais de que um e-mail pode ser uma farsa:
- Remetente suspeito: verifique cuidadosamente o endereço de e-mail do remetente. Os golpistas costumam usar endereços de e-mail falsos semelhantes aos legítimos. Se o endereço de e-mail parecer suspeito ou desconhecido, provavelmente é um golpe.
- Tom urgente ou ameaçador: os golpistas costumam usar linguagem urgente ou ameaçadora para pressionar os destinatários a tomarem medidas imediatas. Tenha cuidado com e-mails que exigem ação imediata, ameaçam com consequências se você não obedecer ou oferecem uma recompensa que parece boa demais para ser verdade.
- Anexos ou links suspeitos: Desconfie de e-mails que contenham anexos ou links suspeitos. Os golpistas costumam usar anexos ou links para infectar seu dispositivo com malware ou direcioná-lo para um site de phishing.
- Gramática e ortografia ruins: muitos e-mails de phishing são mal escritos com erros de ortografia e gramática. Se o e-mail estiver mal escrito, provavelmente é um golpe.
- Solicitações de informações pessoais: tenha cuidado com e-mails que solicitam informações pessoais, como senhas, números de CPF ou detalhes de contas bancárias. Empresas legítimas geralmente não solicitam essas informações por e-mail.
