Não caia no golpe de e-mail do serviço de correio

Email Security Beyond Passwords

O que é o golpe “Erro no serviço de correio”?

O golpe de e-mail "Error In The Mail Service" é uma tática enganosa que os cibercriminosos usam para enganar os destinatários e fazê-los revelar suas credenciais de login de e-mail. O e-mail normalmente tem uma linha de assunto como "Aviso de desativação: revise", embora o texto possa variar. O conteúdo da mensagem afirma falsamente que a conta de e-mail do destinatário precisa ser atualizada para evitar a desativação devido a um erro ou servidor desatualizado.

O e-mail tenta criar um senso de urgência, empurrando o destinatário para uma ação imediata atualizando seu servidor de e-mail. No entanto, essa é uma manobra projetada para levar usuários desavisados a um site de phishing que parece legítimo, mas é criado para roubar suas informações.

Como funciona o golpe: uma análise

Quando os destinatários clicam no botão "Continuar" fornecido no e-mail, eles são redirecionados para um site de phishing que imita uma página de login real. Essas páginas falsas geralmente são adornadas com logotipos familiares, como o antigo logotipo do Zoho Office Suite, para aumentar a ilusão de legitimidade. Depois que a vítima insere suas credenciais de login nessa página fraudulenta, os golpistas capturam as informações, dando a eles acesso total à conta de e-mail da vítima.

Os cibercriminosos visam contas de e-mail porque elas podem conter informações sensíveis, incluindo dados pessoais, financeiros e até corporativos. O acesso a uma conta de e-mail pode abrir a porta para várias atividades maliciosas, incluindo roubo de identidade, fraude e outros ataques de phishing.

Aqui está um exemplo de mensagem de e-mail fraudulenta:

Subject: Deactivation notice: please review

[ XXXXXXX ] Server Support

Your email XXXXXXX has encountered an error in the mail service. Therefore, you need to update the mail server to the latest version.

We recently received some notifications regarding your account: XXXXXXX ,
which could be due to general maintenance and updates affecting your incoming messages.

Please click the link below to log in, this will automatically reset you.

Continue

Note: Please do not ignore this email to avoid your account being closed..

Thanks,

XXXXXXX account team.

Os perigos de cair neste golpe

Embora a ameaça imediata desse golpe seja a potencial perda de controle sobre sua conta de e-mail, os riscos se estendem muito além de apenas uma conta. Muitas pessoas usam seus e-mails para gerenciar vários serviços, de contas de mídia social a serviços bancários on-line. Se os golpistas obtiverem acesso ao seu e-mail, eles podem potencialmente redefinir senhas e assumir o controle dessas contas associadas também.

Uma vez dentro de uma conta de e-mail, os cibercriminosos podem usá-la indevidamente de várias maneiras. Eles podem se passar pelo proprietário da conta para solicitar dinheiro de contatos, espalhar golpes adicionais ou distribuir software prejudicial. Informações confidenciais encontradas em e-mails também podem ser usadas para chantagem ou outras atividades ilegais.

Passos a serem tomados se você foi vítima

Se você já forneceu suas credenciais de login para um desses sites de phishing, agir rapidamente é crucial. Comece alterando as senhas de todas as contas associadas ao e-mail comprometido. Notifique as equipes de suporte oficiais desses serviços para garantir que suas contas estejam seguras e para tomar quaisquer medidas adicionais que eles recomendem.

Além disso, habilite a autenticação de dois fatores (2FA) em suas contas, se possível. Isso adiciona outra camada de segurança, dificultando o acesso de usuários não autorizados às suas informações, mesmo que tenham sua senha.

Reconhecendo e-mails de phishing: principais indicadores

E-mails de phishing como o golpe "Error In The Mail Service" geralmente compartilham características comuns que podem ajudar você a identificá-los antes de se tornar uma vítima. Eles geralmente criam um senso de urgência, alegando que uma ação imediata é necessária para evitar algo indesejável, como a desativação da conta. O e-mail também pode conter saudações genéricas como "Caro usuário" em vez de se dirigir a você pelo nome, o que é um sinal de alerta.

Além disso, e-mails de phishing geralmente contêm links que direcionam você para sites que parecem legítimos, mas têm URLs ligeiramente alteradas ou nomes de domínio desconhecidos. Sempre passe o mouse sobre um link antes de clicar para verificar para onde ele o levará.

Como se proteger contra golpes por e-mail

Para se proteger de golpes como o e-mail "Error In The Mail Service", é importante abordar todas as mensagens recebidas com cautela. Desconfie de e-mails que pedem informações confidenciais ou solicitam que você tome uma ação imediata. Não clique em links ou baixe anexos de e-mails suspeitos ou inesperados.

Também é uma boa prática revisar suas configurações de e-mail e atividade de conta regularmente para comportamento incomum. Atualizar seu software e ferramentas de segurança também ajudará a proteger você contra ameaças potenciais.

Mantendo-se seguro em um mundo digital

O golpe de e-mail "Error In The Mail Service" nos lembra da importância da vigilância quando se trata de segurança online. Embora as táticas usadas por criminosos cibernéticos possam ser sofisticadas, manter-se informado e cauteloso pode ajudar você a evitar ser vítima desses tipos de golpes. Você pode se proteger melhor digitalmente tomando medidas proativas para proteger suas contas e reconhecendo os sinais de e-mails de phishing.

August 19, 2024
Carregando…

Detalhes e Termos do Gerenciador de Senhas do Cyclonis

Teste GRATUITO: Oferta Única de 30 Dias! Nenhum cartão de crédito será necessário para o teste gratuito. Funcionalidade completa durante o período de avaliação gratuita. (A funcionalidade completa após a Avaliação Gratuita requer a compra deaassinatura.) Para saber mais sobre nossas políticas e preços, consulte o CLUF, a Política de Privacidade, os Termos de Desconto e a Página de Compra. Se você deseja desinstalar o aplicativo, visite a página Instruções de Desinstalação.