Cuidado: Golpe de e-mail sobre fundos de contrato vencidos

Um e-mail suspeito alegando riqueza inesperada

O e-mail "Overdue Contract Funds" é uma mensagem enganosa criada para enganar os destinatários e fazê-los revelar informações confidenciais. Ele afirma falsamente ser de uma instituição financeira bem conhecida, como o Banco Central da Nigéria (CBN), e afirma que o destinatário tem direito a uma quantia significativa — geralmente dez milhões de dólares. O e-mail pede que o destinatário confirme sua identidade e detalhes bancários para receber os fundos.

Uma falsa promessa disfarçada de negócio urgente

Embora o e-mail possa parecer uma comunicação oficial, suas alegações são inteiramente fabricadas . O verdadeiro Banco Central da Nigéria, juntamente com outras instituições nomeadas, não tem envolvimento nessas mensagens. Os golpistas contam com uma linguagem que soa oficial para fazer seus esquemas parecerem confiáveis, muitas vezes fazendo referência a procedimentos bancários ou regulamentações financeiras. No entanto, nenhuma transação desse tipo existe, e qualquer resposta ao e-mail coloca o destinatário em risco.

O que os golpistas querem de suas vítimas

Um dos principais objetivos desse golpe de phishing é coletar detalhes pessoais. O e-mail pode solicitar informações como nome completo do destinatário, endereço, cargo, número de telefone e credenciais bancárias. Em alguns casos, o remetente pode até mesmo pedir uma cópia digitalizada de um documento de identificação, como um passaporte. Esse tipo de dado pode ser usado indevidamente em esquemas de roubo de identidade, permitindo que fraudadores se façam passar por vítimas para obter ganhos financeiros.

O Risco da Exploração Financeira

Além de roubar informações pessoais, esses golpes frequentemente tentam manipular as vítimas para que enviem dinheiro. Os fraudadores podem alegar que uma taxa de processamento, imposto ou custo administrativo deve ser pago antes que os fundos possam ser liberados. Uma vez que a vítima faz um pagamento, os golpistas podem continuar exigindo mais sob diferentes pretextos, sem nenhuma intenção de entregar os fundos prometidos.

Como e-mails de phishing podem levar a mais ameaças à segurança cibernética

Embora golpes como o e-mail "Overdue Contract Funds" foquem principalmente em roubar informações e dinheiro, eles também podem ser uma porta de entrada para ameaças adicionais à segurança cibernética. Alguns e-mails de phishing vêm com anexos ou links que levam a downloads prejudiciais. Se abertos, esses arquivos podem instalar software indesejado no dispositivo do destinatário, comprometendo ainda mais a segurança.

As táticas usadas para fazer esses golpes parecerem críveis

Ao contrário da crença comum de que e-mails fraudulentos estão sempre cheios de erros gramaticais e erros óbvios, muitos deles são cuidadosamente elaborados para parecerem profissionais. Eles podem usar logotipos oficiais, formatação que imita e-mails bancários reais e linguagem que soa formal e convincente, tornando mais difícil para os destinatários reconhecê-los imediatamente como fraudulentos.

Veja o que o e-mail diz:

Subject: Re: Payment instruction to credit your account with the sum of US$10,000,000.00??? 189.8

From: Pay Master General CBN
Telephone No: +234 807 906 4764
Dr. Abdu Abubakar
Debt Reconciliation/Payment,
Central Bank of Nigeria (CBN)

Attention: Beneficiary,

Dear. Sir

Re: Payment instruction to credit your account with the sum of US$10,000,000.00???

This is to notify you that your overdue contract funds have been gazetted to be released, via key telex transfer (KTT) direct wire transfer to you by the Senate house committee for foreign overdue fund transfer. Meanwhile, a woman wrote to my office a few days ago with a letter, claiming to be your True representative. All Over due Inheritance/contract Funds winner prize have been recalled to Central Bank of Nigeria (CBN) Both Africa and Asia and USA, Europe.

Here are her information's
BANK: JPMORGAN CHASE & CO. - LA1-1908
ADDRESS: 2911 W. 70TH STREET, SHREVEPORT, LOUISIANA, U.S.A., 71108
Account Name:Elizabeth Rose Tolson
ROUTING NO: 065400137
ACCOUNT NO: 752649939
SWIFT CODE: CHASUS33
PERSONAL BANKER: MICHAEL COOPER

Please, do reconfirm to this office, as a matter of urgency if this woman is from you So that the Bank will not be held responsible for paying into the wrong account Name. Central Bank of Nigeria (CBN) has been approved and accredited by the Federal Ministry Of Finance and the Senate House committee for foreign overdue fund, to pay all foreign Overdue inheritance funds and contract to respective original beneficiaries this first quarter Payment of the year 2025.Base the meeting held with the Governor and board of directors of Central Bank of Nigeria (CBN) on 10/02/2025
Meanwhile, you are advice to get back to my office immediately with the requested details to enable us have your correct details to wire your fund: Send your reply to this email address (paymastergeneralabdu@gmail.com)

1.Your First/Middle & Last Name:
2.Your Full Office or Residential Address:
3.Your Original Country of Origin:
4.Age/Sex/Marital Status:
5.Position Held in Office:
6.Present Occupation:
7.Office Telephone/Fax:
8.Residential Tel/Fax & Mobile Line:
9.Banking Details:
10. The Official Amount Owed To You:
11. The Country Where you are expecting your claim from:
12.A certified Copy of your international passport or any scanned

However, we shall proceed to issue all payments details to the said Elizabeth Rose Tolson, if we do not hear from you within the next seven working days from today.

Your Sincerely,

Dr. Abdu Abubakar
Pay Master General
Central Bank of Nigeria (CBN)

Como evitar ser vítima de golpes de phishing

É necessário ter cautela ao receber ofertas financeiras inesperadas para ficar seguro de e-mails enganosos. Se um e-mail alega que você tem direito a dinheiro, mas exige informações pessoais ou pagamento para prosseguir, é uma forte indicação de golpe. Instituições financeiras legítimas não pedem detalhes confidenciais por meio de e-mails não solicitados.

Métodos adicionais que os golpistas usam para espalhar ameaças

Embora e-mails de phishing sejam um método comum para fraudadores atingirem indivíduos, eles não são a única maneira de as ameaças se espalharem online. Sites suspeitos, atualizações falsas de software e downloads não autorizados também podem introduzir riscos de segurança. Manter dados pessoais e financeiros seguros requer vigilância em todas as atividades online.

Principais tomadas

Para minimizar o risco, interaja apenas com mensagens de fontes verificadas, evite clicar em links inesperados e não baixe anexos de remetentes desconhecidos. Se um e-mail parece ser de uma instituição confiável, mas parece incomum ou bom demais para ser verdade, entrar em contato com a instituição diretamente por meio de canais oficiais é a melhor maneira de verificar sua legitimidade. Ao se manterem informados e cautelosos, os indivíduos podem evitar se tornar vítimas de fraude online.