O golpe de e-mail com novas mudanças salariais não veio do seu empregador

Um novo esquema de phishing surgiu, disfarçado como um e-mail legítimo sobre atualizações salariais. Conhecido como "New Salary Changes Email Scam", essa tática enganosa visa atrair destinatários para divulgar informações pessoais sensíveis. Entender a mecânica desse golpe é essencial para evitar se tornar seu próximo alvo.

O que é o novo golpe de e-mail com mudanças salariais?

Esse golpe começa com um e-mail que parece notificar os funcionários sobre mudanças em seus salários. A mensagem é projetada para parecer confiável, muitas vezes incorporando linguagem formal e elementos de marca para imitar a comunicação corporativa legítima. No e-mail, os destinatários são incentivados a clicar em um link "Ver Relatório de Salários" para acessar detalhes sobre as supostas atualizações.

O e-mail também afirma que os usuários podem imprimir PDFs, exportar dados em formato CSV ou criar logins gratuitos para revisar as alterações. Embora essas opções possam soar profissionais, elas são apenas iscas para levar os usuários a um site fraudulento.

Veja o que diz a mensagem fraudulenta:

Subject: New Salary change

Greetings All,

Please view new salary changes from December, 2024

From your online portal you can print a PDF, export a CSV, or create a free login and view your outstanding salary changes.

View Salary report

Thanks,
-

Como o golpe rouba informações pessoais

O link fornecido no e-mail redireciona os usuários para um portal online falso que se assemelha muito à página de login do provedor de e-mail deles. Por exemplo, os usuários do Gmail podem encontrar uma página que imita a interface do Gmail, enquanto os usuários do Outlook podem ver uma reprodução semelhante da plataforma deles.

Uma vez neste portal falsificado, as vítimas são solicitadas a inserir seus endereços de e-mail e senhas. Ao fazer isso, elas entregam suas credenciais sem saber aos cibercriminosos. Esses detalhes de login roubados podem ser explorados de várias maneiras prejudiciais, incluindo o envio de e-mails de phishing para contatos ou a coleta de informações confidenciais armazenadas na caixa de entrada da vítima.

O que acontece quando criminosos cibernéticos acessam contas de e-mail?

Uma vez que os golpistas ganham acesso a uma conta de e-mail, eles têm uma ampla gama de oportunidades para exploração. Eles podem usar a conta comprometida para enviar e-mails enganosos aos contatos da vítima, espalhando ainda mais o golpe. Além disso, eles vasculham o conteúdo da caixa de entrada em busca de dados pessoais ou financeiros, que podem ser vendidos ou usados para atividades ilícitas.

Em alguns casos, os cibercriminosos usam as credenciais roubadas para tentar acessar outras contas, como bancos on-line ou plataformas de compras. Se bem-sucedidos, eles podem fazer compras não autorizadas, iniciar transações fraudulentas ou coletar detalhes ainda mais sensíveis para uso indevido posterior.

E-mails de phishing: uma ferramenta enganosa para o crime cibernético

O golpe de e-mail New Salary Changes faz parte de uma categoria mais ampla de táticas de phishing. Esses golpes enganam os destinatários para que divulguem informações pessoais se passando por organizações ou serviços confiáveis. As tentativas de phishing geralmente chegam na forma de e-mails que parecem notificações oficiais, avisos ou ofertas.

Embora o objetivo principal seja roubar credenciais ou dados confidenciais, alguns e-mails de phishing também distribuem arquivos ou links prejudiciais. Clicar nesses links pode redirecioná-lo para sites que baixam ameaças no dispositivo do usuário. Da mesma forma, abrir arquivos anexados, como documentos do Word ou programas executáveis, pode comprometer o sistema se macros ou permissões estiverem habilitadas.

Proteja-se do novo golpe de e-mail de mudanças salariais

Manter-se seguro contra esse tipo de golpe de phishing envolve vigilância e pensamento crítico. Sempre examine o endereço de e-mail do remetente, especialmente se a mensagem parecer urgente ou inesperada. Passe o mouse sobre os links para verificar o destino antes de clicar e evite interagir com e-mails que solicitam informações confidenciais.

Se você suspeitar que um e-mail pode ser uma tentativa de phishing, entre em contato com o suposto remetente por meio de um método verificado, como o site oficial ou a linha de suporte ao cliente. Nunca use as informações de contato fornecidas no próprio e-mail suspeito, pois isso pode levar diretamente aos golpistas.

Traços comuns de golpes semelhantes

O golpe por e-mail com novas alterações salariais compartilha semelhanças com outros esquemas de phishing, como " Webmail - Confirmar propriedade de domínio " ou " Atualização de benefícios/folha de pagamento de funcionários ". Todos esses golpes aproveitam a falsa urgência para levar os destinatários a agir, seja clicando em um link ou abrindo um anexo.

Muitos e-mails de phishing também tentam entregar softwares prejudiciais sob o disfarce de arquivos legítimos. Essas ameaças geralmente permanecem inativas até que os usuários interajam com elas, como ao habilitar macros em um documento infectado. Isso destaca a importância de baixar arquivos apenas de fontes confiáveis.

Evitando downloads e links suspeitos

Para minimizar o risco de infecção ou roubo de dados, evite baixar arquivos ou software de plataformas questionáveis. Use sites oficiais ou lojas de aplicativos confiáveis para todos os downloads. Além disso, atualize regularmente seu sistema operacional e programas para fechar vulnerabilidades potenciais.

Usar uma ferramenta de segurança confiável pode fornecer outra camada de proteção contra ataques de phishing e outras ameaças online. Essas ferramentas podem detectar e bloquear links prejudiciais, ajudando os usuários a evitar exposição acidental a golpes.

Fique um passo à frente dos golpistas

O New Salary Changes Email Scam lembra os usuários da importância de cautela ao interagir com e-mails. Se você reconhecer os sinais de tentativas de phishing e manter boas práticas de segurança cibernética, os usuários podem proteger suas informações pessoais e bem-estar digital.

Enquanto as ameaças online continuam a evoluir, manter-se informado e vigilante é a defesa mais eficaz. Confie em seus instintos, verifique comunicações suspeitas e priorize a segurança para ficar à frente dos cibercriminosos.