Golpe de e-mail ‘Um novo login no Windows’
Após análise, foi confirmado que o e-mail em questão constitui um esquema de phishing. Os indivíduos por trás desta campanha fraudulenta visam induzir os destinatários a revelar informações confidenciais em um site enganoso. Portanto, é altamente recomendável desconsiderar este e-mail e evitar respondê-lo.
O e-mail de phishing inicialmente parece notificar o destinatário sobre um login recente em sua conta a partir de um dispositivo Windows. Sugere que nenhuma ação adicional será necessária se o destinatário reconhecer este login. No entanto, se não for o destinatário, ele é incentivado a clicar no link “Verificar atividade” para obter assistência na segurança de sua conta.
O e-mail termina informando que foi enviado para informar o destinatário sobre alterações importantes em sua conta e serviços. O botão “Verificar atividade” neste e-mail de phishing direciona os destinatários para uma página de login de conta de e-mail falsificada que imita o site oficial, adaptando sua aparência para se parecer com o provedor de e-mail do destinatário.
Por exemplo, se o destinatário usar o Gmail, a página imitará o site de login do Gmail. O objetivo desta página fraudulenta é convencer usuários desavisados a fornecer credenciais de login de suas contas de e-mail, incluindo endereços de e-mail e senhas.
Os golpistas podem explorar detalhes de login de contas de e-mail roubadas de várias maneiras prejudiciais. Eles podem obter acesso não autorizado às informações pessoais e confidenciais da vítima, como e-mails, contatos e documentos, que podem ser usados para roubo de identidade ou atividades fraudulentas.
Além disso, os golpistas podem usar a conta de e-mail comprometida para iniciar ataques de phishing, enviando e-mails maliciosos aos contatos da vítima ou usando a conta para propagar ainda mais golpes. Além disso, eles podem tentar redefinir senhas de outras contas online vinculadas ao endereço de e-mail da vítima, potencialmente obtendo acesso a contas bancárias, de mídia social ou de comércio eletrônico.
Como você pode reconhecer um e-mail fraudulento?
Reconhecer um e-mail fraudulento é crucial para se proteger contra várias ameaças online, incluindo phishing, fraude e distribuição de malware. Aqui estão alguns sinais importantes para ajudá-lo a identificar um e-mail fraudulento:
Verifique o endereço de e-mail do remetente:
Inspecione o endereço de e-mail do remetente com cuidado. Os golpistas costumam usar endereços de e-mail que parecem semelhantes aos legítimos, mas podem conter erros ortográficos ou discrepâncias sutis.
Procure saudações genéricas:
E-mails fraudulentos geralmente usam saudações genéricas como “Prezado Cliente” em vez de chamá-lo pelo nome. Organizações legítimas normalmente usam seu nome em suas comunicações.
Cuidado com linguagem urgente ou ameaçadora:
Os golpistas podem criar um senso de urgência ou usar linguagem ameaçadora para pressioná-lo a tomar medidas imediatas. Seja cético em relação a e-mails que exigem respostas urgentes ou ameaçam consequências.
Verifique se há erros ortográficos e gramaticais:
Gramática ruim, erros ortográficos e frases estranhas são comuns em e-mails fraudulentos. As organizações legítimas normalmente revisam suas comunicações com cuidado.
Verifique hiperlinks e URLs:
Passe o mouse sobre os links no e-mail sem clicar neles para ver aonde eles levam. Os golpistas costumam usar links enganosos que parecem genuínos, mas redirecionam para sites maliciosos.
Examine a linha de assunto:
Tenha cuidado com assuntos que contenham afirmações suspeitas ou sensacionais, como "Você ganhou na loteria!" ou "Ação imediata necessária!"
Evite anexos inesperados:
Não abra anexos de e-mail de fontes desconhecidas ou não confiáveis. Os golpistas podem usar anexos para entregar malware.
