Golpe de e-mail com mensagem protegida
Ao analisar o e-mail rotulado como "Mensagem protegida", foi determinado que ele era spam com a intenção de enganar os usuários para que fornecessem suas credenciais de login em um site de phishing. O e-mail afirma que o destinatário recebeu uma mensagem protegida por criptografia, com o assunto "Você tem uma nova mensagem de Ji Hyun Kang hoje, 07/02/2024 6:19:26" A inclusão do nome da Microsoft no spam visa criar uma falsa sensação de legitimidade.
É fundamental ressaltar que as informações apresentadas no email são falsas e esta comunicação não é afiliada a produtos/serviços da Microsoft ou quaisquer outras entidades legítimas.
Clicar no botão “Ler a mensagem” leva a um redirecionamento para um site de phishing habilmente disfarçado como uma página de login de e-mail. Quaisquer credenciais de login, especificamente senhas, inseridas neste site são registradas e transmitidas aos cibercriminosos. É importante ressaltar que por meio de um e-mail comprometido, pode-se obter acesso não autorizado às contas e plataformas a ele vinculadas.
Expandindo o potencial uso indevido, os golpistas podem roubar as identidades dos proprietários de contas sociais, incluindo e-mails, redes sociais e plataformas de mensagens. Eles podem então usar essas identidades roubadas para solicitar empréstimos ou doações, promover golpes e disseminar malware por meio do compartilhamento de links ou arquivos maliciosos.
Além disso, contas comprometidas relacionadas com finanças, como serviços bancários online, comércio eletrónico e carteiras digitais, podem ser exploradas para transações fraudulentas e compras online não autorizadas. Além disso, qualquer conteúdo sensível ou comprometedor descoberto em armazenamento de dados comprometido ou plataformas semelhantes pode ser utilizado para fins maliciosos, incluindo chantagem ou outras atividades ilícitas.
Como você pode identificar um golpe por e-mail?
Identificar fraudes por e-mail é crucial para manter a segurança online. Aqui estão vários indicadores e dicas para ajudá-lo a reconhecer golpes por e-mail:
Endereço de e-mail do remetente:
Verifique a autenticidade do endereço de e-mail do remetente. Os golpistas costumam usar endereços de e-mail que podem parecer ligeiramente alterados ou imitar endereços legítimos.
Desconfie de endereços de e-mail que usam nomes genéricos ou domínios desconhecidos.
E-mails não solicitados:
Tenha cuidado com e-mails não solicitados, especialmente aqueles que afirmam que você ganhou um prêmio, herdou dinheiro ou recebeu um reembolso inesperado. Organizações legítimas geralmente não entram em contato com você dessa maneira.
Pronúncia e gramática:
Preste atenção ao idioma usado no e-mail. Muitos golpes têm origem em fontes não profissionais e podem conter erros ortográficos e gramaticais.
Saudações genéricas:
E-mails fraudulentos geralmente usam saudações genéricas como “Prezado usuário” ou “Prezado cliente” em vez de se dirigir a você pelo seu nome. As organizações legítimas normalmente personalizam suas comunicações.
Urgência e ameaças:
Os golpistas criam um senso de urgência ou usam ameaças para pressionar os destinatários a tomar medidas imediatas. Seja cético em relação a e-mails que afirmam que sua conta será suspensa, a menos que você aja com urgência.
Anexos ou links inesperados:
Evite abrir anexos inesperados ou clicar em links de e-mails, especialmente se o e-mail for de um remetente desconhecido. Eles podem conter malware ou levar a sites de phishing.
Verifique o URL:
Passe o mouse sobre os links sem clicar para ver o URL real. Certifique-se de que corresponde ao site legítimo e não é um link disfarçado que leva a um site de phishing.
Solicitações de informações pessoais:
Organizações legítimas normalmente não solicitam informações confidenciais, como senhas, detalhes de cartão de crédito ou números de seguro social, por e-mail. Tenha cuidado se um e-mail solicitar tais informações.
Ficar vigilante e seguir essas diretrizes pode reduzir significativamente o risco de ser vítima de golpes por e-mail. Se você receber um e-mail que levante suspeitas, é melhor verificar sua legitimidade através dos canais oficiais antes de realizar qualquer ação.
