Esquema de e-mail de fatura do SharePoint

Após um exame cuidadoso do e-mail em questão, concluímos que se trata de uma mensagem fraudulenta destinada a atrair destinatários desavisados a visitar um site enganoso. Esses golpistas utilizam o site para roubar informações pessoais. Esses e-mails enganosos são comumente conhecidos como e-mails de phishing.

O e-mail de phishing menciona vários documentos, incluindo B/L (conhecimento de embarque), fatura comercial e fatura pró-forma, sugerindo que eles estão anexados ou acessíveis via SharePoint. Ele incentiva o destinatário a “Revisar Documentos”, fornecendo um hiperlink, convidando-o a clicar para supostamente visualizar e assinar os documentos.

Além disso, o e-mail sugere a assinatura de ações automáticas no futuro, o que é uma tática típica de phishing que visa enganar os destinatários para que divulguem informações pessoais. Clicar no link "Revisar documentos" redireciona os usuários para uma página de login de conta de e-mail fraudulenta.

Essa página falsificada foi cuidadosamente elaborada para imitar a aparência de uma página de login legítima, adaptada ao provedor de serviços de e-mail do destinatário. Por exemplo, se a vítima em potencial usar o Gmail, o site falso replicará o portal de login do Gmail. O objetivo desta página fraudulenta é recolher endereços de e-mail e palavras-passe, comprometendo assim as credenciais de login da conta de e-mail dos utilizadores.

Os golpistas podem aproveitar as contas comprometidas para enviar e-mails de phishing adicionais aos contatos da vítima, expandindo assim seu conjunto de alvos potenciais. Eles também podem obter acesso a informações confidenciais armazenadas na conta de e-mail, como correspondência pessoal, dados financeiros ou credenciais de login de outras contas.

Como você pode reconhecer um e-mail fraudulento?

Reconhecer um e-mail fraudulento envolve estar atento e prestar atenção aos diversos sinais que podem indicar sua natureza fraudulenta. Aqui estão algumas dicas para ajudá-lo a reconhecer um e-mail fraudulento:

Endereço de e-mail do remetente: verifique cuidadosamente o endereço de e-mail do remetente. Os golpistas costumam usar endereços de e-mail que imitam empresas ou organizações legítimas, mas podem conter pequenas variações ou erros ortográficos.

Linha de assunto suspeita: tenha cuidado com linhas de assunto que evocam um senso de urgência, prometem recompensas irrealistas ou contêm erros gramaticais e ortográficos.

Solicitações inesperadas de informações pessoais: tenha cuidado com e-mails solicitando informações pessoais confidenciais, como senhas, números de seguro social ou detalhes de contas financeiras. Organizações legítimas normalmente não solicitam essas informações por e-mail.

Gramática e ortografia inadequadas: e-mails fraudulentos geralmente contêm erros gramaticais, ortográficos e uso inadequado de linguagem. Empresas e organizações legítimas normalmente possuem comunicações profissionais.

Anexos ou links não solicitados: Evite abrir anexos ou clicar em links em e-mails não solicitados, especialmente de remetentes desconhecidos. Esses anexos ou links podem conter malware ou levar a sites de phishing.

Senso de urgência ou ameaças: e-mails fraudulentos geralmente criam um senso de urgência, alegando que é necessária uma ação imediata para evitar consequências negativas. Seja cético em relação a e-mails que ameacem ação legal, suspensão de conta ou perda de acesso, a menos que você tome medidas imediatas.

Ofertas boas demais para serem verdadeiras: tenha cuidado com e-mails que prometem grandes somas de dinheiro, prêmios ou recompensas com pouco ou nenhum esforço. Se uma oferta parece boa demais para ser verdade, provavelmente é.

Saudações genéricas: e-mails fraudulentos podem usar saudações genéricas como “Prezado Cliente” em vez de chamá-lo pelo seu nome. Empresas e organizações legítimas normalmente personalizam suas comunicações.

URLs incompatíveis: passe o mouse sobre os links nos e-mails para visualizar o URL antes de clicar neles. Os golpistas podem disfarçar links maliciosos usando encurtadores de URL ou redirecionando para sites fraudulentos.

Falta de informações de contato: empresas e organizações legítimas geralmente fornecem informações de contato em seus e-mails. Se não for possível entrar em contato com o remetente ou se as informações fornecidas parecerem suspeitas, pode ser uma fraude.

Ao ser cauteloso e reconhecer esses sinais de alerta, você pode se proteger melhor contra ser vítima de e-mails fraudulentos. Se não tiver certeza sobre a autenticidade de um e-mail, é sempre melhor verificar com o remetente por meio de um canal de comunicação separado antes de realizar qualquer ação.