Golpe de e-mail de 'confirmação de compra' tenta roubar suas credenciais de e-mail

Ao conduzir uma investigação sobre o e-mail "Confirmação de compra", foi determinado que se tratava de uma forma de spam. Este e-mail parece ser uma mensagem que confirma uma compra, contendo documentação relevante. No entanto, o link fornecido no e-mail redireciona o usuário para um site de phishing, que tem como alvo as credenciais de login do e-mail.

O e-mail de spam identifica o destinatário como um "parceiro" e afirma ter enviado a "confirmação de compra" por meio de um método seguro. Informa ainda sobre os documentos inexistentes e solicita a confirmação de recebimento. No entanto, ao clicar no botão "PO/27666/19", que supostamente leva à documentação, o usuário é redirecionado para um site de phishing disfarçado de página de login de conta de e-mail. É importante observar que esse e-mail de "Confirmação de compra" é fraudulento e o site ao qual ele direciona é falso.

Se o usuário inserir suas informações no site de phishing, elas serão registradas e enviadas aos golpistas por trás da campanha de spam. Com esses dados, os cibercriminosos podem roubar as contas de e-mail expostas, juntamente com o conteúdo registrado por meio delas. Esse acesso não autorizado pode ser ainda mais abusado usando contas sociais sequestradas (por exemplo, e-mails, redes sociais/mídia, mensageiros etc.) arquivos ou links maliciosos.

Além disso, contas relacionadas a finanças (por exemplo, banco online, transferência de dinheiro, carteiras digitais) também podem ser roubadas e usadas para transações fraudulentas e compras online.

Quais são os quatro principais sinais de que um e-mail é uma farsa?

Aqui estão os quatro principais sinais de que um e-mail é uma farsa:

• Remetente incomum: o e-mail vem de um remetente desconhecido ou suspeito. Verifique o endereço de e-mail do remetente para garantir que seja legítimo.
• Linguagem urgente ou ameaçadora: o e-mail contém linguagem urgente ou ameaçadora, que cria uma sensação de urgência ou medo e solicita que você aja rapidamente sem pensar.
• Anexos ou links suspeitos: o e-mail contém anexos ou links suspeitos, que podem levar a sites de malware ou phishing. Não clique em links ou baixe anexos de fontes desconhecidas ou suspeitas.
• Solicitação de informações pessoais ou financeiras: o e-mail solicita informações pessoais ou financeiras, como nomes de usuário, senhas, números de previdência social, números de cartão de crédito ou informações de contas bancárias. Empresas legítimas nunca solicitarão tais informações por e-mail.