OneDrive - Você recebeu alguns arquivos por e-mail

Ao inspecionar este e-mail, determinamos que se tratava de uma tentativa fraudulenta destinada a extrair informações pessoais dos destinatários. Disfarçado de notificação da Microsoft sobre arquivos recebidos por meio do OneDrive, o e-mail contém um link que leva a uma página da web enganosa – um exemplo clássico de e-mail de phishing.

A linha de assunto do e-mail, “Lembretes – Arquivos via OneDrive”, transmite uma mensagem sugerindo que o destinatário recebeu arquivos, listando anexos com nomes e tamanhos de arquivos correspondentes. O e-mail destaca um fator de urgência ao mencionar a data de vencimento em 10 de fevereiro de 2024.

Além disso, o e-mail inclui um botão de call to action incentivando o destinatário a “Baixar Anexos”. Ao clicar neste botão, o destinatário é redirecionado para uma página falsificada do OneDrive. Esta página solicita que os visitantes confirmem sua identidade inserindo as credenciais de login da conta de e-mail para supostamente acessar arquivos PDF.

No entanto, esta solicitação de informações de login é um esquema de phishing que pretende induzir os usuários a divulgar involuntariamente dados pessoais confidenciais a entidades maliciosas. Depois que os golpistas obtêm credenciais de login de contas de e-mail roubadas por meio de phishing ou outros meios enganosos, eles podem explorá-las para vários fins maliciosos.

Uma tática comum envolve acessar a caixa de entrada de e-mail da vítima para coletar informações confidenciais adicionais, como dados financeiros, correspondência pessoal ou credenciais de login para outras contas online. Contas de e-mail comprometidas também podem ser usadas para facilitar campanhas de spam ou distribuir malware para um público mais amplo.

Além disso, os golpistas podem aproveitar credenciais de login de contas de e-mail roubadas para acessar e comprometer outras contas associadas ao mesmo endereço de e-mail ou usando credenciais de login idênticas, incluindo contas de mídia social, portais bancários on-line, plataformas de comércio eletrônico e muito mais.

Como você deve agir se abrir um e-mail fraudulento?

Se você abrir um e-mail fraudulento, é importante tomar medidas imediatas e cuidadosas para proteger você e suas informações. Aqui está um guia sobre como agir se você encontrar um e-mail fraudulento:

Não clique em nenhum link ou baixe anexos:
Evite interagir com quaisquer links ou anexos do e-mail. Eles podem conter malware ou levar a sites fraudulentos.

Não responda nem forneça informações pessoais:
Nunca responda ao e-mail fraudulento nem forneça informações pessoais ou financeiras. Organizações legítimas não solicitariam detalhes confidenciais por meio de e-mails não solicitados.

Marque o e-mail como spam ou phishing:
Use as opções do seu cliente de e-mail para marcar o e-mail como spam ou phishing. Isso ajuda a melhorar o sistema de filtragem de e-mail para evitar que e-mails semelhantes cheguem à sua caixa de entrada no futuro.

Exclua o e-mail:
Remova o e-mail fraudulento da sua caixa de entrada e mova-o para a lixeira ou para itens excluídos. Isso reduz o risco de interagir acidentalmente com ele mais tarde.

Execute uma verificação de segurança no seu dispositivo:
Use uma ferramenta antivírus ou antimalware confiável para verificar se há ameaças potenciais em seu computador ou dispositivo. Isso pode ajudar a identificar e remover software malicioso que possa ter sido baixado.

Alterar senhas:
Se você clicou em algum link ou forneceu credenciais de login, altere suas senhas imediatamente. Isso se aplica não apenas à conta comprometida, mas também a outras contas onde você pode usar senhas iguais ou semelhantes.

Monitore contas em busca de atividades suspeitas:
Fique atento às suas contas bancárias, cartões de crédito e outras contas online para detectar quaisquer transações não autorizadas ou suspeitas. Relate qualquer atividade incomum aos respectivos prestadores de serviços.

Habilite a autenticação de dois fatores (2FA):
Aumente a segurança de suas contas habilitando 2FA sempre que possível. Isso adiciona uma camada extra de proteção mesmo se suas credenciais de login estiverem comprometidas.