Pense duas vezes antes de clicar: o golpe de e-mail de notificação de armazenamento de caixa de correio

Um alerta familiar com uma reviravolta sinistra

Você verifica sua caixa de entrada e vê uma mensagem com um título como "Atenção Imediata: Armazenamento da Caixa de Correio Quase Cheio". Ela avisa que seu armazenamento de e-mails atingiu 85% da capacidade e pede que você tome uma atitude antes que suas mensagens parem de chegar ou sair. Esse tipo de notificação parece rotineiro — até você olhar mais de perto. Não é do seu provedor. É um golpe.

O que o e-mail afirma e por que é falso

O e-mail normalmente informa que sua caixa de entrada está se aproximando do limite (geralmente citando um número como 8,5 GB de um limite de 10 GB). Muitas vezes, inclui um botão que diz "Limpar Limite de Armazenamento" ou algo semelhante, incentivando você a resolver o problema rapidamente. A ameaça de perder o acesso ao e-mail faz com que a mensagem pareça urgente e crível. Mas o alerta inteiro é falso. Os golpistas por trás dele não têm acesso à sua conta de e-mail ou às suas estatísticas de armazenamento. O único objetivo deles é induzi-lo a revelar suas credenciais.

Veja o que diz a mensagem fraudulenta:

Subject: Immediate Attention Needed: Mailbox Storage Almost Full

Mailbox Storage Notification

STORAGE ALERT FOR XXXXXXX

Mailbox Storage Approaching Limit

Dear XXXXXXX,

Your mailbox has reached 85% of its storage capacity. Immediate action is recommended to maintain uninterrupted email service.

Current Usage: 8.5 GB of 10 GB Threshold: 90%

Please reduce your mailbox storage to avoid service interruption. Once your mailbox reaches 100% capacity, you will be unable to send or receive new messages until storage is cleared.

Clear Storage Limit

Privacy Policy Terms of Service IT Support
This is an automated notification. Please contact IT Support if you require assistance.

© 2025 Your Organization Name. All rights reserved.

O Perigo Oculto: Uma Armadilha de Phishing

Clicar no botão não leva ao site de um provedor de serviços real. Em vez disso, ele redireciona você para uma cópia convincente de uma página de login. É aqui que o verdadeiro golpe começa. Quando os usuários inserem seus endereços de e-mail e senha neste site falso, as informações são enviadas diretamente para os criminosos cibernéticos. A partir daí, esses dados roubados podem ser usados para uma série de atividades fraudulentas — muitas vezes sem que a vítima perceba até que seja tarde demais.

Por que os golpistas querem seu login de e-mail

O acesso ao seu e-mail é uma porta de entrada para uma ampla gama de informações pessoais e profissionais. Golpistas podem sequestrar sua identidade, obter acesso a serviços vinculados (como contas de redes sociais, armazenamento em nuvem ou aplicativos bancários) e até mesmo tentar manipular seus contatos. Em muitos casos, eles usam contas comprometidas para enviar mais e-mails fraudulentos ou pedir dinheiro a amigos e familiares, se passando por você.

Além do phishing: como esses e-mails espalham malware

Algumas versões do golpe incluem links ou anexos que baixam malware para o seu dispositivo. Esses arquivos maliciosos podem vir como pastas ZIP, PDFs, documentos do Word ou arquivos executáveis. Muitas vezes, eles se disfarçam de documentos legítimos. Em alguns casos, abri-los aciona downloads automáticos. Em outros, os usuários são solicitados a habilitar conteúdo — como macros no Microsoft Office — que, por sua vez, ativa a carga maliciosa.

Nem todo spam é óbvio

A ideia de que e-mails de spam são cheios de erros de digitação e formatação incorreta nem sempre se confirma. Algumas mensagens de phishing são impressionantemente bem escritas e podem imitar de perto a identidade visual de empresas ou instituições reais. Logotipos, assinaturas e formatação são frequentemente copiados de e-mails legítimos, dificultando a detecção da fraude.

O que fazer se você cair nessa

Se você já clicou em um link ou inseriu suas credenciais, aja rapidamente. Altere sua senha imediatamente — não apenas para a conta de e-mail afetada, mas também para quaisquer outras contas que usem as mesmas informações de login. Também é uma boa ideia habilitar a autenticação de dois fatores sempre que possível. Entre em contato com a equipe de suporte do seu provedor de e-mail para obter assistência e fique atento a atividades suspeitas.

Ficar à frente dos golpistas

Para se proteger, tenha cuidado com qualquer mensagem que pressione você a agir rapidamente ou solicite informações pessoais. Não clique em links nem baixe arquivos de fontes desconhecidas. Passe o mouse sobre os links para visualizar a URL real antes de clicar. E, em caso de dúvida, acesse diretamente o site do provedor em vez de usar o link na mensagem.

Práticas ideais para segurança digital

• Use senhas fortes e exclusivas para diferentes contas
• Mantenha os softwares e programas antivírus atualizados
• Baixe aplicativos e atualizações apenas de fontes oficiais
• Evite usar ferramentas não oficiais ou software crackeado — eles geralmente vêm com malware
• Faça backup regularmente de dados importantes em um local seguro

Considerações finais

O golpe "Notificação de Armazenamento na Caixa de Correio" nos lembra como um e-mail aparentemente comum pode facilmente se tornar uma ameaça. Embora as táticas estejam evoluindo, a mensagem principal permanece a mesma: fique atento, questione a urgência e proteja sua identidade digital. Golpes como esses se aproveitam da familiaridade e da rotina, portanto, quebrar esse hábito de confiança cega é sua primeira linha de defesa.