Mantenha seu dinheiro seguro do Capital One - Golpe de e-mail para alteração de endereço de e-mail

Um e-mail enganoso disfarçado de alerta de segurança

Um golpe de phishing recente está mirando clientes do Capital One enviando e-mails enganosos alegando que seus endereços de e-mail foram alterados. Esta mensagem é projetada para enganar os destinatários, fazendo-os acreditar que suas informações de conta foram modificadas sem seu consentimento. Para criar um senso de urgência, o e-mail fornece um link de recuperação, pedindo aos usuários que verifiquem os detalhes de suas contas e protejam suas informações bancárias.

O falso link de recuperação e sua verdadeira intenção

O e-mail inclui uma chamada para ação, direcionando os destinatários para um link "Recupere sua conta agora". Este link não leva a uma página oficial da Capital One, mas, em vez disso, leva os usuários a um portal de login falsificado. O objetivo deste site fraudulento é capturar nomes de usuários e senhas. Uma vez inseridas, as informações são enviadas diretamente aos golpistas, dando a eles acesso não autorizado ao perfil bancário da vítima.

Veja o que diz a mensagem fraudulenta:

Subject: Your Email Address Has Been Successfully Updated to rXXXXXXXe@outlook.com.

Capital One

Your Information Has Been Updated.

Learn more about Eno, your Capital One assistant

Dear Card  Member,

As requested, we've changed your email address from XXXXXXX to rXXXXXXXe@outlook.com.

Your security is important to us. If this change was unauthorized or incorrect, please use the link below to recover your account immediately. (You wil need to verify your Account ownership via 2x to 3x email or sms OTP Verifcation to recover your account.)

Recover Your Account Now

Thank you for your Card Membership

O que os golpistas fazem com detalhes de login roubados

Uma vez que os cibercriminosos ganham acesso às credenciais bancárias de um usuário, eles podem se envolver em transações não autorizadas, drenar fundos ou até mesmo assumir o controle de contas vinculadas. Em alguns casos, eles podem tentar redefinir senhas para contas de e-mail ou mídia social associadas, expandindo seu alcance na presença digital da vítima. Alguns fraudadores também vendem credenciais comprometidas em mercados clandestinos, tornando-as disponíveis para uso em outros esquemas fraudulentos.

Como os e-mails de phishing enganam os usuários

Golpes de phishing geralmente dependem da criação de urgência e medo para manipular os destinatários a tomarem medidas imediatas. E-mails dessa natureza frequentemente se passam por organizações respeitáveis, como bancos, processadores de pagamento ou provedores de serviços conhecidos. Essas mensagens geralmente solicitam informações confidenciais, como credenciais de login, detalhes financeiros ou números de identificação pessoal. Ao disfarçar suas comunicações como alertas de segurança legítimos, os golpistas aumentam a probabilidade de que os destinatários sigam suas instruções sem questionar.

Os riscos de clicar em links suspeitos

Mesmo que um e-mail de phishing não solicite diretamente informações de login, clicar em links suspeitos ainda pode representar riscos. Sites fraudulentos podem tentar instalar software prejudicial no dispositivo de um usuário. Em alguns casos, apenas visitar um site comprometido pode desencadear downloads indesejados, levando a mais preocupações de segurança. Esses sites também podem usar táticas de engenharia social para convencer os usuários a instalar software questionável manualmente.

Como anexos de e-mail podem ser perigosos

Às vezes, campanhas de phishing incluem anexos disfarçados de extratos de conta, faturas ou documentos de segurança. Uma vez abertos, esses arquivos podem conter ameaças ocultas projetadas para comprometer um dispositivo. Os formatos comumente usados para esses anexos incluem PDFs, documentos do Microsoft Office, arquivos compactados e arquivos executáveis. Se um destinatário habilitar macros ou executar um arquivo infectado sem saber, seu sistema poderá ser exposto a riscos de segurança adicionais.

Reconhecendo os sinais de uma tentativa de phishing

O Capital One e outras instituições financeiras normalmente não solicitam informações de login confidenciais por e-mail. Os usuários devem ser cautelosos ao receber mensagens inesperadas que os incitem a agir rapidamente, especialmente se contiverem links ou anexos. E-mails com erros gramaticais, saudações genéricas ou endereços de remetentes desconhecidos também podem indicar atividade fraudulenta.

Como se manter seguro contra golpes de phishing

Para se proteger contra tentativas de phishing, os usuários devem verificar quaisquer e-mails suspeitos entrando em contato com seu banco diretamente por meio de canais oficiais. Evite clicar em links ou baixar anexos de fontes não verificadas. Habilitar a autenticação multifator (MFA) em contas fornece uma camada extra de segurança, dificultando o acesso de pessoas não autorizadas.

Protegendo seu dispositivo e contas online

Manter software e ferramentas de segurança atualizados pode ajudar a evitar acesso não autorizado a dados pessoais. Programas de segurança confiáveis podem detectar e bloquear links suspeitos, reduzindo o risco de encontrar golpes de phishing. Além disso, baixar aplicativos e software apenas de fontes confiáveis minimiza a chance de encontrar conteúdo enganoso ou prejudicial.

Considerações finais

Golpes de phishing como o golpe de mudança de endereço de e-mail do Capital One continuam a atingir usuários desavisados. Se os usuários entenderem como esses golpes operam e reconhecerem seus sinais de alerta, eles podem evitar ser vítimas de esquemas enganosos. Ter cautela ao lidar com e-mails inesperados, verificar a legitimidade das mensagens e fortalecer a segurança da conta são etapas cruciais para permanecer protegido online.