Golpe de e-mail com senha alterada
O e-mail de spam "Sua senha alterada" representa uma notificação sobre uma alteração de senha na conta de e-mail do destinatário. Esta mensagem enganosa tem como objetivo induzir os destinatários a visitar um site de phishing projetado para roubar credenciais de login de e-mail (senhas). É importante enfatizar que este e-mail de spam não é afiliado a nenhum provedor de serviços ou entidade legítima.
O e-mail de spam, com o assunto "Alteração de senha da conta de e-mail" (o assunto pode ser um pouco diferente), afirma que a senha do e-mail do destinatário foi modificada em uma data específica e implica que a alteração se originou em um dispositivo na Coreia do Norte. Se o destinatário não reconhecer esta atividade, o e-mail fraudulento sugere que sua conta pode ter sido comprometida. Nesses casos, os destinatários são instruídos a redefinir a senha, revisar as informações de segurança e tomar medidas para aumentar a segurança do e-mail.
Cada uma dessas ações inclui um link que direciona para um site de phishing disfarçado como uma página de login de conta de e-mail. Esta página enganosa registra as informações fornecidas, como a senha do e-mail, e as envia aos cibercriminosos. O acesso não autorizado obtido através deste método pode ser explorado de várias maneiras, estendendo-se potencialmente a outras contas ou plataformas vinculadas ao e-mail.
Para resumir, os golpistas podem assumir a identidade dos proprietários de contas em diversas plataformas (por exemplo, e-mail, mídia social, aplicativos de mensagens) para solicitar empréstimos ou doações, promover fraudes e distribuir malware por meio do compartilhamento de links ou arquivos maliciosos. Além disso, qualquer conteúdo confidencial ou comprometedor descoberto no armazenamento de dados ou plataformas semelhantes pode ser usado para chantagem ou outras atividades ilícitas. Além disso, contas financeiras comprometidas (por exemplo, serviços bancários online, comércio eletrónico, carteiras digitais) podem ser exploradas para realizar transações fraudulentas ou compras online.
Como você pode reconhecer um e-mail fraudulento?
Reconhecer um e-mail fraudulento é crucial para se proteger de várias ameaças online. Aqui estão vários indicadores principais que podem ajudá-lo a identificar um e-mail fraudulento:
Remetente desconhecido ou endereço de e-mail desconhecido: tenha cuidado com e-mails de remetentes desconhecidos ou endereços de e-mail que pareçam suspeitos ou não relacionados ao suposto remetente.
Linguagem urgente ou ameaçadora: e-mails fraudulentos geralmente usam linguagem urgente ou alarmante para criar um senso de urgência, como ameaças de encerramento de conta, ação legal ou ação imediata necessária.
Anexos ou links inesperados: Evite abrir anexos ou clicar em links em e-mails de fontes desconhecidas, especialmente se forem inesperados ou parecerem fora de contexto.
Erros ortográficos e gramaticais: e-mails fraudulentos frequentemente contêm erros ortográficos, gramaticais ou uso inadequado de linguagem. Organizações legítimas normalmente possuem comunicações profissionais bem escritas.
Solicitações de informações pessoais: tenha cuidado com e-mails que solicitam informações pessoais confidenciais, como senhas, números de seguro social, detalhes de cartão de crédito ou credenciais de contas. Organizações legítimas raramente solicitam tais informações por e-mail.
Ofertas ou prêmios não solicitados: e-mails alegando que você ganhou na loteria, prêmio ou herança sem qualquer participação prévia devem ser tratados com ceticismo. Essas ofertas são frequentemente usadas para induzir as vítimas a fornecer informações pessoais ou a efetuar pagamentos.
URLs incompatíveis: passe o mouse sobre os links nos e-mails (sem clicar) para ver o URL real. E-mails fraudulentos geralmente usam links enganosos que parecem legítimos, mas redirecionam para sites maliciosos.
Representação de empresas ou organizações legítimas: os golpistas podem se passar por empresas, bancos, agências governamentais ou organizações confiáveis conhecidas para ganhar credibilidade. Verifique a identidade do remetente de forma independente antes de realizar qualquer ação.
