Cuidado com o golpe por e-mail de notificação de novas mensagens

O New Messages Notification Email Scam é um e-mail enganoso projetado para aparecer como uma notificação legítima de um provedor de serviços de e-mail. Seu principal objetivo é atrair os destinatários para que visitem uma página de phishing e divulguem informações pessoais. É crucial que os destinatários evitem clicar em links ou responder a esses e-mails.

Como funciona o golpe

O e-mail fraudulento afirma que o destinatário tem seis novas mensagens em espera e solicita que ele faça login imediatamente para restaurar o acesso aos recursos de e-mail. O e-mail especifica uma data e hora desde que as mensagens ficaram em espera. Clicar no botão “ENTRAR” direciona o destinatário para um site de phishing que imita uma página de login legítima.

O perigo dos sites de phishing

No site de phishing, os usuários são solicitados a inserir seu endereço de e-mail e senha para prosseguir. Essas credenciais inseridas são então capturadas pelos golpistas. Com acesso a contas de e-mail, os golpistas podem pesquisar informações confidenciais, enviar e-mails de phishing para contatos ou até mesmo distribuir malware. Além disso, podem tentar aceder a outras contas ligadas ao e-mail, como perfis de redes sociais, o que pode levar a outros problemas, como perdas financeiras e roubo de identidade. Os golpistas costumam vender as informações roubadas a terceiros, tornando o impacto ainda mais severo.

Reconhecendo e-mails de phishing

Os e-mails de phishing normalmente têm várias características comuns:

• Linhas de assunto urgentes ou alarmantes
• Saudações impessoais
• Reivindicações de mensagens pendentes ou problemas de conta
• Pedidos de ação imediata
• Links ou anexos enganosos

Esses e-mails muitas vezes imitam organizações legítimas para ganhar a confiança do destinatário e são elaborados para extrair informações confidenciais.

Táticas de infecção de campanhas de spam

E-mails de phishing também podem ser usados para induzir os usuários a infectar seus computadores com malware. Esses e-mails contêm links ou anexos maliciosos. Clicar nesses links pode levar a sites que acionam downloads drive-by ou solicitam que os usuários baixem arquivos ou aplicativos maliciosos.

Por exemplo, documentos maliciosos do MS Office exigem que os usuários habilitem macros ou edição de conteúdo para executar malware. Da mesma forma, os arquivos compactados devem ser extraídos e seu conteúdo executado para causar danos. Outros tipos de arquivos comumente usados para entregar malware incluem documentos PDF, executáveis, arquivos ISO e arquivos JavaScript.

Prevenindo a instalação de malware

Para evitar ser vítima desses golpes e possíveis infecções por malware, siga estas precauções:

• Examine minuciosamente os e-mails, especialmente de remetentes desconhecidos, antes de abrir anexos ou clicar em links.
• Baixe software e arquivos apenas de fontes oficiais e lojas de aplicativos confiáveis.
• Tenha cuidado com anúncios, pop-ups e botões em sites duvidosos, incluindo notificações de tais sites.
• Evite baixar software pirata, geradores de chaves ou ferramentas semelhantes, pois podem conter malware.
• Atualize regularmente seu sistema operacional e software.
• Use software antivírus ou antimalware confiável para proteger seu computador contra ameaças.

Se você suspeitar que já abriu um anexo malicioso, execute uma verificação com um programa antimalware para eliminar automaticamente qualquer malware infiltrado.