Golpe de e-mail de aumento de salário

Ao analisar o e-mail "Aumento de salário", foi determinado que se trata de uma mensagem de spam destinada a fins de phishing. Este e-mail enganoso tem como objetivo induzir os destinatários a divulgar as credenciais de login de suas contas de e-mail. A isca usada nesta tentativa de phishing envolve um documento fabricado supostamente enviado pelo departamento de RH do destinatário a respeito de um aumento salarial.

O e-mail de spam, que pode ter variações de assunto, como “Aumento salarial aprovado no primeiro trimestre de 2024”, parece ser um memorando do gerente de RH do destinatário. O e-mail informa que foi enviado um documento detalhando o aumento do salário base e solicita que o destinatário revise o arquivo, assine-o para indicar a aceitação e, em seguida, envie uma cópia ao seu supervisor.

É importante ressaltar que este e-mail é fraudulento e não está associado ao departamento de RH do destinatário ou a quaisquer entidades legítimas.

Este e-mail fraudulento direciona os destinatários para uma página de phishing projetada para capturar credenciais de login de e-mail. Qualquer informação, incluindo senhas, inserida neste site fraudulento é registrada e enviada aos golpistas. Os riscos associados a ser vítima deste esquema de phishing vão além do comprometimento do acesso ao email. Os e-mails geralmente contêm informações confidenciais e também são usados para registrar contas em diversas plataformas.

Dado o disfarce usado neste e-mail de spam, é provável que as contas comprometidas sejam e-mails relacionados ao trabalho, contendo potencialmente dados comerciais confidenciais, como informações financeiras, detalhes de funcionários e informações de clientes/clientes. Os cibercriminosos têm como alvo essas contas porque elas podem servir como portas de entrada para violações das redes da empresa.

Outros riscos associados ao roubo de e-mail incluem criminosos cibernéticos que assumem as identidades dos proprietários de contas em diversas plataformas (por exemplo, e-mails, redes sociais, aplicativos de mensagens) para solicitar empréstimos ou doações, promover fraudes ou distribuir malware.

Quais sinais de alerta você deve observar em um e-mail para garantir que não seja uma fraude?

Para garantir que um e-mail não seja uma fraude, é importante estar atento e estar atento a certos sinais de alerta que podem indicar intenções maliciosas. Aqui estão os principais sinais de alerta a serem observados em um e-mail:

Remetente Desconhecido: Tenha cuidado com e-mails de remetentes desconhecidos ou suspeitos. Verifique o endereço de e-mail do remetente para garantir que corresponde aos dados de contato oficiais da organização que ele afirma representar.

Urgência ou ameaças: e-mails fraudulentos geralmente usam urgência ou ameaças para solicitar ações imediatas. Tenha cuidado com e-mails que criam um senso de urgência, como reclamações de suspensão de conta, consequências legais ou ofertas por tempo limitado.

Anexos ou links não solicitados: não abra anexos nem clique em links de e-mails de fontes desconhecidas. E-mails maliciosos podem conter anexos infectados ou links de phishing projetados para roubar informações pessoais.

Gramática e ortografia inadequadas: e-mails fraudulentos geralmente contêm erros ortográficos, gramaticais ou linguagem estranha. Organizações legítimas normalmente possuem padrões de comunicação profissionais.

Solicitações de informações pessoais: desconfie de e-mails que solicitam informações confidenciais, como senhas, números de seguro social ou detalhes de cartão de crédito. Organizações legítimas raramente solicitam tais informações por e-mail.

Solicitações ou ofertas inesperadas: tenha cuidado com solicitações inesperadas de dinheiro, cartões-presente ou favores pessoais de indivíduos ou organizações desconhecidas. Verifique a autenticidade de quaisquer solicitações incomuns através de outros canais.

Endereço de remetente incomum: verifique cuidadosamente o endereço de e-mail do remetente. Os golpistas podem usar endereços de e-mail que se assemelham a domínios legítimos, mas apresentam pequenas variações ou erros ortográficos.

Saudações genéricas: Cuidado com e-mails com saudações genéricas como “Prezado Cliente” em vez de saudações personalizadas com seu nome. Organizações legítimas costumam tratar os clientes pelo nome.