O que você sabe sobre o golpe "Novas atualizações de segurança em servidores de e-mail"?

Introdução: Compreendendo o golpe “Novas atualizações de segurança em servidores de e-mail”

Ataques de phishing são usados por criminosos cibernéticos para enganar indivíduos e fazê-los revelar informações confidenciais. Um desses golpes, rotulado como golpe "Novas atualizações de segurança em servidores de e-mail", tem como alvo usuários se passando por provedores de serviços de e-mail legítimos. O objetivo desse golpe de phishing é enganar os destinatários para que divulguem suas credenciais de conta em um site falso que se parece com a página de login real de serviços de e-mail populares. Ao reconhecer os sinais desse golpe, os usuários podem proteger melhor suas informações pessoais e evitar essas táticas enganosas.

Como o golpe opera

O e-mail de golpe geralmente aparece como uma notificação de um provedor de serviços de e-mail informando o destinatário sobre atualizações de segurança importantes para sua conta. Para criar um senso de urgência, o e-mail alega que a falha em verificar o e-mail dentro de um período de tempo específico — geralmente 48 ou 24 horas — resultará na desativação ou fechamento da conta. O e-mail inclui um link ou botão pedindo ao destinatário que tome medidas imediatas para evitar perder o acesso à sua conta.

A mensagem enganosa joga com o medo de perder o acesso a uma conta, tornando os usuários mais propensos a clicar no link fornecido. O link direciona o usuário para uma página de login fraudulenta que imita o design do provedor de serviços de e-mail real do destinatário, como o Gmail. Aqui, os usuários são solicitados a inserir suas credenciais de login, que os golpistas então capturam.

Diferentes versões do golpe

Há duas versões principais desse e-mail de phishing, cada uma projetada para incutir urgência no destinatário. A primeira versão dá um prazo de 48 horas para verificar a conta, enquanto a segunda versão encurta o prazo para apenas 24 horas. Apesar dessa pequena diferença, ambas as versões visam pressionar o destinatário a clicar no link e fornecer seus detalhes de login rapidamente.

A inclusão de um logotipo de e-mail com aparência oficial e layout familiar ajuda o golpe a parecer autêntico, aumentando a probabilidade de o destinatário acreditar que a mensagem é legítima. No entanto, é importante lembrar que nenhum provedor de serviços legítimo pediria que você verificasse as credenciais da sua conta por e-mail, especialmente sob tais circunstâncias urgentes.

Aqui está uma das versões:

Attn: -

Due to new security updates on our server your Email: XXXXXXX will be stopped from sending and receiving emails if not verified within 48hrs.

If you wish to keep using your email, kindly verify below.

VERIFY EMAIL NOW!
The verification process takes only a few seconds only. Failure to verify email would lead to closure.

Thank You,
Email Administrator

Os perigos de cair no golpe

Se um usuário digitar seu endereço de e-mail e senha na página de login fraudulenta, os golpistas ganham acesso à sua conta de e-mail. Isso pode levar a uma série de outros riscos potenciais. Uma vez dentro da conta, os cibercriminosos podem procurar dados sensíveis, como e-mails pessoais, detalhes financeiros ou outras informações confidenciais. Em alguns casos, os golpistas também podem usar o e-mail comprometido para enviar links ou arquivos maliciosos para contatos no catálogo de endereços da vítima, espalhando ainda mais o ataque.

Além disso, os invasores podem tentar acessar outras contas vinculadas ao endereço de e-mail, como perfis de mídia social ou contas bancárias, usando as credenciais roubadas. Para piorar a situação, esses detalhes de login roubados podem ser vendidos na dark web, expondo as vítimas a riscos contínuos, incluindo roubo de identidade e perdas financeiras.

Reconhecendo os sinais de phishing

Os e-mails de phishing são projetados para parecer oficiais, mas há vários indicadores-chave para ajudar a identificá-los. O sinal de alerta mais óbvio no golpe "Novas atualizações de segurança em servidores de e-mail" é o senso de urgência. Provedores de serviços legítimos normalmente não pedem aos usuários que verifiquem suas contas com prazos tão curtos, nem solicitam informações confidenciais por e-mail.

Outro sinal de phishing é o uso de saudações genéricas, por exemplo, "Caro usuário" ou "Caro cliente" em vez de se dirigir ao destinatário pelo nome. Além disso, e-mails de phishing geralmente contêm links suspeitos que levam a sites com URLs incomuns ou pequenas variações do endereço real do site. É sempre aconselhável passar o mouse sobre qualquer link antes de clicar nele para garantir que ele direcione para um site legítimo.

Riscos de abrir anexos ou links maliciosos

Além de roubar credenciais de login, e-mails de phishing também podem conter anexos ou links que levam a sites maliciosos. Esses links ou anexos podem levar o usuário a baixar software prejudicial ou malware em seu computador. Se clicados, esses downloads podem infectar o sistema, potencialmente causando danos graves ou perda de dados.

O malware pode ser entregue na forma de PDFs infectados, documentos do Word ou até mesmo arquivos executáveis. Uma vez aberto, o malware pode começar a ser executado automaticamente ou pode exigir que o usuário habilite certas configurações, como macros em documentos do Office, para ativar o código malicioso. Portanto, é essencial evitar abrir anexos ou clicar em links em e-mails suspeitos.

Como se proteger de golpes de phishing

Para evitar cair em golpes de phishing como o golpe "Novas atualizações de segurança em servidores de e-mail", sempre verifique a fonte de qualquer e-mail que solicite informações confidenciais. Se a mensagem parecer suspeita ou vier de um remetente desconhecido, é melhor não clicar em nenhum link ou abrir anexos. Em vez disso, visite o site oficial do provedor de serviços de e-mail diretamente e faça login na sua conta para verificar se há alertas ou atualizações de segurança.

Além disso, use senhas fortes e exclusivas para cada uma de suas contas e habilite a autenticação de dois fatores sempre que possível. Isso adiciona outra camada de segurança, tornando mais difícil para golpistas acessarem sua conta, mesmo que eles consigam roubar suas credenciais de login.

Mantenha-se vigilante e informado

Golpes de phishing estão em constante evolução, e os cibercriminosos estão sempre procurando novas maneiras de enganar os usuários para que revelem suas informações pessoais. Ao permanecer vigilante, reconhecer os sinais de phishing e seguir boas práticas de segurança online, você pode reduzir o risco dessas táticas enganosas.

Lembre-se, provedores de serviços legítimos nunca pedirão que você verifique suas informações de conta por meio de um e-mail não solicitado. Em caso de dúvida, sempre entre em contato com o provedor de serviços diretamente usando canais oficiais para confirmar a autenticidade de qualquer comunicação que você receber.