Golpe de e-mail 'Sua conta foi temporariamente desativada'
Os usuários devem tomar cuidado com o e-mail de phishing "Sua conta foi temporariamente desativada", pois ele visa enganar os destinatários para que revelem suas credenciais de login da conta de e-mail sob falsos pretextos. O e-mail de spam, geralmente intitulado "Corrigir problema de autenticação de erro..." (embora o assunto possa variar), afirma falsamente que a conta do destinatário foi bloqueada devido a violações dos "Termos de usuário e acordo legal". O e-mail afirma que esta é apenas uma medida de precaução e pede aos destinatários que aceitem os novos termos e condições. Ele avisa que não fazer isso resultará na perda de mensagens recebidas.
É fundamental entender que todas as informações apresentadas neste e-mail são totalmente falsas, e não tem nenhuma associação com provedores de serviços legítimos.
Clicar no link "RESOLVE ISSUE NOW" leva o usuário a um site de phishing. Esse site enganoso não apenas imita a página de login da conta de e-mail do destinatário, mas também reside em um site legitimamente comprometido. O phishing opera capturando as informações inseridas por vítimas inocentes e enviando-as aos cibercriminosos que orquestram o golpe.
Além de roubar credenciais de e-mail expostas, os golpistas também podem assumir o controle de várias contas associadas a esses e-mails. Isso abre caminhos para uso indevido, como roubo de identidades de proprietários de contas sociais, solicitação de empréstimos ou doações de contatos/amigos, promoção de golpes e distribuição de malware por meio de arquivos ou links maliciosos.
Contas relacionadas a finanças, como banco online, comércio eletrônico e carteiras de criptomoedas, podem ser exploradas para transações fraudulentas ou compras online não autorizadas. Além disso, se informações sigilosas, comprometedoras ou confidenciais estiverem presentes em contas de armazenamento de arquivos, os cibercriminosos podem usá-las para chantagem ou outros fins maliciosos.
Como você pode dizer que um e-mail não solicitado é uma farsa?
Você pode identificar um e-mail não solicitado como uma fraude observando os seguintes sinais de alerta:
- Endereço de e-mail do remetente: verifique cuidadosamente o endereço de e-mail do remetente. Os golpistas costumam usar endereços de e-mail que se parecem com os legítimos, mas podem ter pequenos erros ortográficos ou alterações. Tenha cuidado com e-mails de endereços de e-mail desconhecidos ou suspeitos.
- Saudações genéricas: os e-mails fraudulentos geralmente usam saudações genéricas como "Prezado cliente" ou "Olá usuário" em vez de se dirigir a você pelo seu nome. E-mails legítimos de empresas ou indivíduos geralmente se dirigem a você pessoalmente.
- Linguagem urgente e ameaças: os golpistas criam um senso de urgência e medo para solicitar uma ação rápida. Fique atento a e-mails que ameaçam consequências se você não agir imediatamente, como "Sua conta será encerrada" ou "Seu pagamento está atrasado".
- Erros de ortografia e gramática: e-mails fraudulentos podem conter erros de ortografia, gramática ruim e estrutura de frase estranha. Negócios legítimos geralmente têm comunicação profissional sem tais erros.
- Ofertas ou prêmios irrealistas: Desconfie de e-mails prometendo ofertas incríveis, prêmios ou prêmios de loteria, especialmente se você não participou de nenhuma atividade relacionada.
- Solicitações de informações pessoais: Organizações legítimas normalmente não solicitam que você forneça informações pessoais confidenciais por e-mail. Desconfie de e-mails solicitando senhas, números de previdência social, detalhes de cartão de crédito ou outros dados privados.
- Anexos ou links inesperados: não abra anexos ou clique em links em e-mails não solicitados, especialmente se eles parecerem suspeitos. Esses anexos podem conter malware ou levar a sites de phishing.
