Esquema de e-mail de atualização de software de webmail

Ao examinar o e-mail "Webmail Software Upgrade", determinamos que é realmente spam. A principal intenção por trás desse e-mail de phishing é enganar os destinatários, fazendo-os acreditar que suas contas de e-mail exigem uma atualização, enganando-os, em última análise, para que revelem suas credenciais de login.

O e-mail fraudulento afirma que uma atualização do software de webmail está em andamento, instando o destinatário a realizar essa atualização para evitar interrupções no serviço de e-mail.

É importante enfatizar que essas afirmações são totalmente falsas e que este e-mail não tem afiliação com provedores de serviços legítimos ou quaisquer outras entidades respeitáveis.

Quando clicamos no botão “Atualização por e-mail”, fomos redirecionados para um site de phishing que imitava uma página de login de conta de e-mail. Quaisquer credenciais de login, especificamente senhas de e-mail, inseridas nesta página seriam capturadas e transmitidas aos cibercriminosos. Essas informações podem ser usadas para diversos fins nefastos, incluindo o acesso a outras contas online.

Para aprofundar mais, os golpistas podem empregar informações de login roubadas para se passar por proprietários de contas de mídia social, como e-mail, redes sociais ou plataformas de mensagens. Eles podem então solicitar empréstimos ou doações de contatos, promover golpes e distribuir malware por meio de arquivos ou links maliciosos.

Além disso, para contas financeiras, como serviços bancários online, transferências de dinheiro, comércio eletrónico e carteiras digitais, os cibercriminosos podem realizar transações fraudulentas ou compras online não autorizadas. Além disso, se qualquer conteúdo sensível ou comprometedor for descoberto em armazenamento de dados comprometidos ou plataformas semelhantes, poderá ser explorado para fins como chantagem ou outras atividades maliciosas.

Quais são os três principais sinais de um e-mail fraudulento?

E-mails fraudulentos geralmente apresentam sinais reveladores que podem ajudá-lo a identificá-los e a se proteger contra possíveis fraudes ou tentativas de phishing. Os três principais sinais de um e-mail fraudulento são:

• Linguagem urgente ou ameaçadora: e-mails fraudulentos geralmente usam linguagem urgente ou ameaçadora para criar uma sensação de pânico ou medo. Eles podem alegar que sua conta está em perigo, que sua forma de pagamento está comprometida ou que você deve agir imediatamente para evitar consequências terríveis. Essa manipulação emocional é uma tática comum usada para pressionar os destinatários a tomarem ações precipitadas sem pensar.
• Endereços de e-mail e links suspeitos: verifique se há irregularidades no endereço de e-mail do remetente. E-mails fraudulentos podem usar endereços de e-mail semelhantes aos legítimos, mas com pequenos erros ortográficos, ou usar serviços gratuitos de hospedagem de e-mail. Além disso, tenha cuidado com links clicáveis no e-mail. Passe o mouse sobre eles para ver aonde eles levam; se o URL parecer desconhecido ou suspeito, provavelmente é uma fraude. Organizações legítimas normalmente usam seu domínio oficial em endereços de e-mail e links.
• Solicitação de informações pessoais ou dinheiro: e-mails fraudulentos geralmente solicitam informações pessoais confidenciais, como senha, número do Seguro Social ou detalhes do cartão de crédito. Eles também podem pedir dinheiro, alegando que você ganhou na loteria, precisa pagar uma taxa ou tem um problema financeiro urgente para resolver. Organizações legítimas não solicitam esse tipo de informação por e-mail. Se você receber tais solicitações, seja altamente cético.

Além desses três principais sinais, outros sinais de alerta incluem gramática e ortografia inadequadas, anexos não solicitados, saudações genéricas (por exemplo, "Prezado Cliente") e e-mails que oferecem negócios que parecem bons demais para ser verdade. Tenha sempre cuidado ao lidar com e-mails desconhecidos e, em caso de dúvida, entre em contato diretamente com a organização através do site oficial ou dos canais de atendimento ao cliente para verificar a autenticidade do e-mail.