Phishes fraudulentos de e-mail 'Impressora de escritório' para obter credenciais

Após um exame cuidadoso deste e-mail, nossa equipe determinou que é uma mensagem ilegítima enviada por golpistas com a intenção de enganar os destinatários e obter suas informações pessoais. O e-mail foi cuidadosamente elaborado para dar a impressão de que se refere a um documento recém-digitalizado e contém links que levam a um site de phishing. Aconselhamos fortemente os destinatários a desconsiderar este e-mail.

O e-mail se apresenta como uma tentativa de phishing disfarçada de notificação da "Impressora do Office". A linha de assunto sugere a chegada de um documento digitalizado recentemente, e o e-mail inclui vários detalhes, como as informações do remetente e do destinatário, o nome do arquivo ("PaymentCopy_scan0251.pdf"), data, número de páginas e uma mensagem de digitalização solicitando ao destinatário para revisar a cópia em anexo para confirmação.

Dentro do e-mail, duas opções são fornecidas: visualizar o documento ou baixá-lo. Ambas as opções são acompanhadas por botões denominados "Exibir documento" e "Baixar documento". Além disso, há uma breve mensagem garantindo ao destinatário que o documento foi digitalizado com segurança e enviado por meio do Office Printer e-Scanner. O e-mail termina com um aviso de direitos autorais indicando o ano e afirmando todos os direitos reservados.

No entanto, é crucial enfatizar que este e-mail é uma tentativa de golpe de phishing. Os golpistas responsáveis por este e-mail visam enganar os destinatários desavisados para que cliquem nos links fornecidos. Ao fazer isso, os destinatários acessam, sem saber, um site fraudulento onde os golpistas procuram extrair senhas de contas de e-mail.

Como você pode dizer que um e-mail não solicitado é uma farsa?

Existem vários sinais que podem ajudá-lo a identificar um e-mail não solicitado como um golpe em potencial:

• Remetente suspeito: se o e-mail for de um remetente desconhecido ou de um endereço de e-mail suspeito que não corresponda à organização ou empresa reivindicada, pode ser um sinal de alerta.
• Erros gramaticais e ortográficos ruins: os e-mails fraudulentos geralmente contêm erros gramaticais, erros ortográficos e frases estranhas. Organizações legítimas normalmente têm padrões profissionais para suas comunicações.
• Urgência ou linguagem indutora de medo: os golpistas geralmente criam um senso de urgência ou usam táticas de medo para pressionar os destinatários a tomarem medidas imediatas. Eles podem alegar que sua conta está em perigo ou que você enfrentará consequências negativas se não responder prontamente.
• Solicitações de informações pessoais: seja cauteloso se um e-mail solicitar informações pessoais ou financeiras, como senhas, números de previdência social, detalhes de cartão de crédito ou informações de contas bancárias. Organizações legítimas geralmente não solicitam esses dados confidenciais por e-mail.
• Anexos ou links inesperados: Desconfie de anexos ou links em e-mails não solicitados, especialmente se forem inesperados ou não relacionados às suas interações habituais com o remetente. Eles podem conter malware ou levar a sites de phishing com o objetivo de roubar suas informações.
• Saudações genéricas ou falta de personalização: os e-mails fraudulentos costumam usar saudações genéricas como "Prezado senhor/senhora" ou falta de personalização, pois são enviados para um grande número de destinatários. E-mails legítimos de fontes confiáveis geralmente se dirigem a você pelo nome.
• Solicitações incomuns ou suspeitas: fique atento a e-mails que solicitam transferência de dinheiro, pagamento imediato ou assistência em algumas atividades incomuns ou questionáveis. Os golpistas geralmente exploram a disposição das pessoas em ajudar ou seu desejo de ganho financeiro.

Se você encontrar algum desses sinais de alerta, é melhor ser cauteloso e abster-se de fornecer qualquer informação pessoal ou clicar em links suspeitos. Em vez disso, verifique as informações de forma independente entrando em contato com a organização diretamente por meio de seus canais oficiais.