Golpe de e-mail 'SecureMailBox - Reconfirmação de conta'

Ao inspecionar o e-mail "SecureMailBox - Reconfirmação de conta", determinamos que ele constitui spam. Esta campanha por e-mail foi projetada para promover um esquema de phishing destinado a adquirir credenciais de login de e-mail. Os e-mails fraudulentos afirmam falsamente que os destinatários devem confirmar imediatamente as suas contas para evitar a sua eliminação.

O e-mail de phishing, muitas vezes com o assunto "Ação necessária! Fechamento da caixa de correio" (que pode variar), alega que, devido à pandemia de COVID-19, o destinatário negligenciou as notificações sobre a necessidade de reconfirmação da conta. Além disso, alega que a caixa de correio do destinatário viola as políticas do fornecedor, tendo sido registada com uma identidade falsa. O e-mail insiste que esses problemas devem ser corrigidos dentro de algumas horas, caso contrário a conta será excluída.

Conforme enfatizado anteriormente, é crucial compreender que todas as afirmações feitas neste e-mail são totalmente falsas e que esta correspondência não tem afiliação com nenhum provedor de serviços legítimo.

Ao clicar no link fornecido no e-mail, fomos redirecionados para um site de phishing habilmente projetado para imitar uma página de login de e-mail. A tentativa de login através deste site fraudulento expõe a conta do usuário a criminosos cibernéticos. Além disso, esses agentes maliciosos podem roubar as informações contidas no email.

Para expandir o potencial uso indevido de dados roubados, os golpistas podem assumir as identidades dos proprietários de contas sociais, incluindo e-mails, perfis de redes sociais, aplicativos de mensagens e plataformas de bate-papo. Eles podem então explorar essas identidades para solicitar empréstimos ou doações de contatos, promover golpes e distribuir malware por meio do compartilhamento de arquivos ou links maliciosos.

Além disso, se as contas financeiras forem comprometidas (como serviços bancários online, comércio eletrónico, carteiras digitais, etc.), os cibercriminosos podem realizar transações fraudulentas ou fazer compras online não autorizadas utilizando as contas sequestradas.

Como você pode saber se um e-mail não solicitado é uma farsa?

Detectar um golpe de e-mail não solicitado pode ser desafiador, já que os golpistas muitas vezes não medem esforços para fazer com que suas mensagens pareçam legítimas. No entanto, existem vários sinais comuns e sinais de alerta a serem observados ao tentar determinar se um e-mail não solicitado é uma fraude:

Endereço de e-mail do remetente:
Verifique cuidadosamente o endereço de e-mail do remetente. Os golpistas costumam usar endereços de e-mail que parecem semelhantes aos de organizações legítimas, mas podem ter pequenas variações ou erros ortográficos.

Saudações genéricas:
E-mails fraudulentos geralmente usam saudações genéricas como “Prezado usuário” ou “Olá, cliente”, em vez de chamá-lo pelo nome. Organizações legítimas normalmente personalizam seus e-mails com o seu nome.

Linguagem urgente ou ameaçadora:
Os golpistas costumam usar linguagem urgente ou ameaçadora para criar uma sensação de pânico. Eles podem alegar que sua conta será suspensa ou excluída, a menos que você tome medidas imediatas.

Anexos ou links não solicitados:
Tenha cuidado com e-mails com anexos ou links inesperados. Não baixe anexos nem clique em links, a menos que tenha certeza de que o e-mail é legítimo.

Erros ortográficos e gramaticais:
E-mails mal escritos com erros ortográficos e gramaticais são um sinal comum de fraude. Organizações legítimas normalmente revisam suas comunicações.

Ofertas boas demais para ser verdade:
Se um e-mail promete um negócio ou oportunidade que parece bom demais para ser verdade, provavelmente é uma fraude. Os golpistas costumam usar ofertas de dinheiro fácil ou prêmios para atrair as vítimas.

Logotipos e marcas falsas:
Os golpistas podem usar logotipos e marcas falsas para fazer com que seus e-mails pareçam autênticos. Verifique novamente o endereço de e-mail do remetente e o site oficial da organização.

Notificações de prêmios não solicitadas:
Se você receber um e-mail alegando que ganhou um prêmio em um concurso no qual não participou, provavelmente é uma fraude. Tenha cuidado com solicitações de taxas ou informações pessoais para reivindicar o prêmio.

Pressão para agir rapidamente:
Os golpistas muitas vezes pressionam os destinatários a agir rapidamente, alegando que uma oportunidade ou oferta é urgente. Não tenha pressa para verificar a autenticidade do e-mail.