Não seja tão rápido em cair no golpe de e-mail do Degussa Bank

O que é o golpe de e-mail do Degussa Bank?

Um e-mail fraudulento que supostamente é do Degussa Bank está circulando, enganando os destinatários para que divulguem informações pessoais sigilosas. O e-mail, criado para parecer legítimo, alega ser do Degussa Bank e informa os destinatários sobre uma fusão com outro banco, o Oldenburgische Landesbank (OLB). Ele pede que os destinatários concluam um processo de "verificação de identidade" para evitar interrupções de serviço.

Embora a mensagem possa parecer genuína, é importante enfatizar que este e-mail é falso e não está associado ao Degussa Bank ou OLB de forma alguma. O objetivo principal deste e-mail é roubar informações confidenciais de usuários desavisados por meio de um site de phishing.

Como funcionam os golpes de phishing como este

Golpes de phishing como este dependem da criação de um senso de urgência para fazer com que os destinatários ajam rapidamente sem pensar criticamente. Neste caso, o e-mail do golpe do Degussa Bank avisa falsamente sobre possíveis interrupções de serviço se o destinatário não verificar sua identidade imediatamente. Clicar no link do e-mail leva a vítima a um site de phishing, onde ela é solicitada a inserir detalhes pessoais, credenciais bancárias ou outras informações confidenciais.

Embora o link neste e-mail em particular estivesse inativo durante o tempo de revisão, os golpistas geralmente atualizam suas campanhas para incluir sites de phishing totalmente funcionais em futuras ondas do ataque. Esses sites geralmente são projetados para se assemelhar muito a páginas de login de bancos legítimos, enganando os usuários para que forneçam suas credenciais reais. Uma vez inseridos, esses detalhes são enviados aos golpistas, que podem usá-los para acessar as contas da vítima e realizar transações fraudulentas.

Confira a mensagem completa em alemão abaixo:

Subject: Wichtige Mitteilung: Identitätsüberprüfung erforderlich nach der Fusion

DEGUSSA BANK

Sehr geehrter Kunde,

wir möchten Sie darüber informieren, dass unser Unternehmen die Fusion mit OLB erfolgreich abgeschlossen hat. Um sicherzustellen, dass Sie weiterhin unsere Dienstleistungen erhalten, bitten wir Sie, Ihre Identität regelmäßig zu überprüfen.

Was müssen Sie tun?
Bitte klicken Sie auf den untenstehenden Link, um die Identitätsüberprüfung abzuschließen. Dieses Verfahren ist notwendig, um Ihr Konto zu schützen.

Identitätsüberprüfung

Vielen Dank für Ihre Unterstützung. Bei Fragen können Sie sich gerne an 0441 221 2210 wenden.

Wir sind hier, um Ihnen jederzeit zu helfen.

Mit freundlichen Grüßen,
Degussa-Bank

© 2024 Degussa Bank. Alle Rechte vorbehalten.
Telefonischer Kontakt: 0441 / 221 2210
Montags bis freitags: 08.00 - 19.00 Uhr

Os riscos de cair em e-mails de phishing

Ao seguir as instruções do golpe de e-mail do Degussa Bank, as vítimas correm o risco de se expor a várias ameaças significativas. As informações roubadas podem ser usadas para acessar contas bancárias, iniciar transações não autorizadas ou fazer compras fraudulentas online. Mas a ameaça não para em uma perda financeira — detalhes pessoais obtidos por meio de phishing também podem ser usados para roubo de identidade.

Golpistas podem usar as informações para se passar por vítimas, abrir novas contas, solicitar empréstimos ou solicitar cartões de crédito em seu nome. Além disso, detalhes pessoais, como credenciais de conta de e-mail, podem ser usados para assumir o controle do e-mail da vítima, que geralmente contém informações confidenciais e pode servir como um gateway para outras contas, como mídias sociais ou plataformas relacionadas ao trabalho.

O que fazer se você receber este e-mail fraudulento

Se você receber um e-mail como o do golpe do Degussa Bank, é importante não clicar em nenhum link ou fornecer nenhuma informação. Mesmo que o e-mail pareça oficial, reservar um momento para analisar seu conteúdo pode ajudar a protegê-lo de ser vítima de um golpe de phishing. Procure por sinais de alerta, como saudações genéricas (por exemplo, "Caro cliente"), erros de ortografia ou gramática e endereços de e-mail suspeitos.

Se você não tiver certeza se um e-mail é legítimo, é sempre melhor entrar em contato diretamente com a organização pelos canais oficiais, como a linha de atendimento ao cliente ou o site, para verificar se a mensagem é autêntica.

Passos a serem tomados se você for alvo

Se você já clicou em um link ou inseriu informações pessoais em um site de phishing, aja rapidamente para mitigar os danos. Primeiro, altere as senhas de quaisquer contas potencialmente comprometidas, especialmente aquelas associadas a serviços bancários ou financeiros. Notifique o suporte oficial ao cliente de quaisquer contas afetadas para que eles possam monitorar atividades suspeitas ou ajudar a proteger suas informações.

Se você forneceu informações financeiras confidenciais, como sua conta bancária ou número de cartão de crédito, entre em contato com seu banco imediatamente para relatar o incidente. Eles podem recomendar o congelamento de sua conta ou o monitoramento de transações não autorizadas. Além disso, pode ser necessário relatar o golpe às autoridades locais, especialmente em casos de perda financeira significativa ou roubo de identidade.

Por que e-mails de spam são perigosos

Golpes de phishing como o e-mail do Degussa Bank são apenas um dos muitos exemplos de ameaças disseminadas por e-mail de spam. Os golpistas geralmente enviam e-mails em massa se passando por empresas, bancos ou organizações governamentais legítimas na tentativa de roubar informações pessoais. Em outros casos, e-mails de spam são usados para distribuir arquivos prejudiciais que podem infectar seu dispositivo.

Esses e-mails podem conter anexos ou links que, quando clicados, baixam arquivos para seu dispositivo. Os arquivos podem ser documentos, arquivos compactados ou até mesmo programas executáveis, e alguns podem exigir ações adicionais, como habilitar macros no Microsoft Office para iniciar a infecção. Uma vez instalados, esses arquivos podem roubar dados pessoais, monitorar suas atividades online ou assumir o controle do seu dispositivo.

Protegendo-se contra golpes por e-mail

Existem várias medidas que você pode tomar para se proteger de golpes de phishing e outras ameaças relacionadas a spam. Primeiro, sempre aborde e-mails não solicitados com cautela, especialmente aqueles que pedem informações pessoais ou pedem ação imediata. Evite clicar em links ou baixar anexos de e-mails que você não esperava, mesmo que pareçam vir de uma fonte confiável.

Além disso, certifique-se de que seu dispositivo esteja equipado com software de segurança atualizado, que pode ajudar a identificar e bloquear conteúdo prejudicial. Verifique regularmente suas pastas de spam ou lixo eletrônico em busca de mensagens suspeitas e certifique-se de que os filtros do seu provedor de e-mail estejam funcionando de forma eficaz. Por fim, considere habilitar a autenticação multifator (MFA) para suas contas, o que adiciona outra camada de segurança ao exigir uma forma secundária de verificação antes de acessar sua conta.

Mantenha-se informado, mantenha-se seguro

O golpe de e-mail do Degussa Bank é apenas um exemplo das muitas maneiras pelas quais os criminosos cibernéticos usam o engano para roubar informações pessoais e financeiras. Ao se manter informado sobre como essas campanhas de phishing operam e tomar medidas para proteger suas informações, você pode reduzir o risco de encontrar golpes online. Sempre verifique a autenticidade de e-mails inesperados e tenha cuidado antes de clicar em qualquer link ou fornecer informações pessoais online.