HSBC - Golpe de e-mail de cópia rápida de pagamento
Após análise do e-mail intitulado "HSBC - Payment Swift Copy", foi determinado que este e-mail é, na verdade, spam. Disfarçada de notificação do HSBC sobre um pagamento, a principal intenção desta mensagem é enganar os destinatários para que divulguem as credenciais de login de suas contas de e-mail (especificamente, senhas), direcionando-os para um site de phishing.
O e-mail fraudulento, que pode ter o assunto “Recibo de pagamento enviado” ou variação semelhante, informa ao destinatário uma cópia anexada de um pagamento rápido emitido para sua conta a pedido do cliente do banco. É assinado por um departamento do HSBC e inclui a imagem de um anexo falsificado.
É crucial enfatizar que este e-mail não solicitado não está de forma alguma associado ao legítimo grupo bancário universal e de serviços financeiros HSBC Holdings plc, à Sociedade para Telecomunicações Financeiras Interbancárias Mundiais (Swift) ou a qualquer outra entidade respeitável.
Quando é feita uma tentativa de acessar o anexo enganoso, isso leva a um site de phishing. Esta página exibe um documento borrado com o logotipo do HSBC, com um pop-up sobreposto disfarçado de caixa de diálogo do Adobe Reader, solicitando que o usuário faça login para visualizar o pagamento.
Quaisquer credenciais de login inseridas neste site de phishing serão capturadas e transmitidas a agentes mal-intencionados. Consequentemente, a vítima corre o risco de perder o acesso à sua conta de e-mail e potencialmente comprometer o conteúdo nela armazenado.
Ampliando as repercussões potenciais, os cibercriminosos podem aproveitar identidades roubadas para manipular contas sociais (por exemplo, e-mails, redes sociais, mídias sociais, mensageiros, bate-papos, etc.). Eles podem solicitar empréstimos ou doações de contatos, promover golpes e propagar malware por meio do compartilhamento de arquivos ou links maliciosos.
Contas relacionadas com finanças sequestradas (por exemplo, serviços bancários online, transferências de dinheiro, comércio eletrónico, carteiras de criptomoedas, etc.) podem ser utilizadas indevidamente para executar transações fraudulentas e/ou fazer compras online não autorizadas.
Como você pode reconhecer um e-mail fraudulento?
Reconhecer um e-mail fraudulento é crucial para sua segurança e privacidade online. Aqui estão alguns sinais e dicas comuns para ajudá-lo a identificar um e-mail fraudulento:
- Saudações genéricas: e-mails fraudulentos geralmente usam saudações genéricas ou impessoais, como “Prezado usuário” ou “Olá, cliente”, em vez de chamá-lo pelo nome. As organizações legítimas normalmente personalizam suas comunicações.
- Endereço de remetente suspeito: verifique o endereço de e-mail do remetente. Os golpistas podem usar endereços de e-mail semelhantes aos legítimos, mas com variações sutis ou domínios que não estão associados à organização que afirmam representar.
- Erros ortográficos e gramaticais: e-mails fraudulentos geralmente contêm erros ortográficos e gramaticais. As organizações legítimas mantêm um padrão mais elevado de profissionalismo nas suas comunicações.
- Linguagem urgente ou ameaçadora: e-mails fraudulentos podem usar linguagem urgente ou ameaçadora para criar uma sensação de pânico, incentivando você a tomar medidas imediatas. Eles podem ameaçar suspender sua conta, denunciá-lo às autoridades ou alegar que você ganhou na loteria ou prêmio.
- Anexos ou links não solicitados: tenha cuidado com anexos ou links não solicitados em e-mails, especialmente se você não os esperava. Não baixe anexos nem clique em links, a menos que tenha certeza absoluta de sua legitimidade.
- Solicitações de informações pessoais ou financeiras: e-mails fraudulentos geralmente solicitam informações confidenciais, como senha, número do Seguro Social ou detalhes do cartão de crédito. Organizações legítimas normalmente não solicitam essas informações por e-mail.
- Bom demais para ser verdade: se um e-mail promete algo que parece bom demais para ser verdade, como ganhar na loteria em que você não participou, provavelmente é uma farsa.
