Golpe de e-mail de pagamento aprovado por autoridades internacionais

O que é o golpe “Pagamento aprovado por autoridades internacionais”?

O e-mail "Pagamento aprovado por autoridades internacionais" é um golpe de phishing projetado para enganar os destinatários, fazendo-os acreditar que têm direito a um grande pagamento financeiro — geralmente enquadrado como um pagamento aprovado de 36 milhões de dólares. O e-mail pretende ser de entidades que parecem confiáveis, sugerindo que autoridades globais aprovaram o pagamento. No entanto, essa alegação é completamente fabricada. O e-mail tem como objetivo manipular as vítimas para que compartilhem informações confidenciais ou transfiram dinheiro para golpistas sob falsos pretextos.

À primeira vista, esses e-mails parecem profissionais, geralmente usando linguagem formal e jargões que soam oficiais para convencer o destinatário de sua legitimidade. O golpe geralmente começa com uma linha de assunto como "Pagamento aprovado", embora existam variações. Dentro do e-mail, o destinatário é instruído a entrar em contato com um "diretor executivo" fictício para discutir mais sobre o pagamento.

Veja o que diz o e-mail fraudulento:

Subject: Payment Approved

Good day to you,

Your payment of $36,000,000.00 approved by International Authorities in
our bank on your name still available for claim

Please, reply for details, so we can round up before the end of last
Quarter year of 2024.

Kindly reply please.

Yours in service,

.
Thank you for banking with us.

Yours in service,
Regards. Anas Abuzaakouk
Chief Executive Officer at Bawag P.S.K.
Vienna, Austria.
EMAIL: Bawag.PSKBank@europe.com

O perigo por trás do golpe

Esses e-mails são cuidadosamente elaborados para manipular as vítimas para que divulguem detalhes privados, incluindo informações de identificação pessoal (PII), como números de carteira de identidade ou escaneamentos de passaporte e, potencialmente, até mesmo credenciais de login para contas pessoais. O golpe pode solicitar detalhes relacionados a contas de e-mail, serviços bancários on-line ou carteiras digitais. Depois que os golpistas obtêm essas informações confidenciais, eles podem explorá-las para fins maliciosos, incluindo roubo de identidade ou transações financeiras não autorizadas.

Em estágios mais avançados de comunicação, os golpistas geralmente solicitam uma "taxa de processamento" monetária ou "acordo fiscal" para liberar a grande quantia de dinheiro que eles alegam que o destinatário deve. Os fundos são normalmente coletados por meios não rastreáveis, como criptomoeda, vales-presente ou até mesmo dinheiro escondido em pacotes enviados pelo correio. As vítimas raramente recuperam esses pagamentos, pois os criminosos cibernéticos frequentemente empregam métodos que tornam o rastreamento deles quase impossível.

Táticas e consequências de cair no golpe

Um dos aspectos mais perigosos do golpe "Pagamento Aprovado por Autoridades Internacionais" é o quão bem disfarçado ele pode ser. O tom formal e a atenção aos detalhes podem fazer o e-mail parecer legítimo, principalmente para indivíduos que podem não estar familiarizados com táticas de phishing. Os golpistas continuarão a se envolver com as vítimas, muitas vezes as iludindo por vários e-mails para construir ainda mais confiança e aumentar a urgência em torno do pagamento fictício.

Infelizmente, as consequências de cair nesses golpes podem ser severas. As vítimas não só correm o risco de perder dinheiro, mas também podem sofrer com problemas de privacidade de longo prazo ou até mesmo roubo de identidade completo. Ao compartilhar PII ou dados financeiros, as vítimas se expõem a fraudes, uso indevido de sua identidade e até mesmo problemas legais.

Por exemplo, uma vez que os cibercriminosos ganham acesso a informações privadas, eles podem aproveitá-las para abrir contas bancárias em nome da vítima, conduzir transações financeiras fraudulentas ou fazer compras não autorizadas. As repercussões do roubo de identidade podem ser demoradas e caras para resolver, impactando tudo, desde a pontuação de crédito da vítima até sua capacidade de acessar serviços essenciais.

O papel da engenharia social nesses golpes

A engenharia social desempenha um papel fundamental no sucesso de golpes como o e-mail "Pagamento aprovado por autoridades internacionais". Os criminosos cibernéticos exploram emoções humanas básicas, como confiança, ganância e medo, para enganar os destinatários e fazê-los agir precipitadamente. A promessa de um pagamento massivo explora a esperança do destinatário por ganho financeiro, enquanto a menção de "autoridades" dá ao e-mail um ar de credibilidade e urgência.

Além disso, usar uma figura autoritária (como um "diretor executivo") acrescenta uma camada de legitimidade percebida. Golpistas contam com destinatários agindo impulsivamente, movidos pelo medo de perder uma oportunidade inesperada ou enfrentar consequências legais. Esses gatilhos emocionais fazem com que os destinatários ignorem sua cautela usual, tornando-os mais vulneráveis a tentativas de phishing.

Campanhas de phishing por e-mail: implicações mais amplas

Embora o golpe "Pagamento Aprovado por Autoridades Internacionais" se concentre em adquirir informações pessoais e dinheiro, ele é apenas um exemplo dos muitos e-mails enganosos usados por criminosos cibernéticos. Campanhas de phishing semelhantes geralmente alegam que o destinatário recebeu ofertas importantes, solicitações de acesso ou notificações legais.

O phishing por e-mail, como tática, continua sendo um dos métodos mais difundidos de crime cibernético. Seu sucesso depende de erro humano, pois até mesmo um único clique em um link ou anexo fraudulento pode comprometer um sistema. Alguns golpes até contêm anexos carregados de malware que, uma vez abertos, instalam software malicioso no dispositivo da vítima, causando mais danos.

Campanhas de spam e phishing também servem como um ponto de entrada para distribuir malware. Arquivos maliciosos são frequentemente anexados aos e-mails ou incorporados como links clicáveis. Abrir esses arquivos pode iniciar um download de malware, que pode prosseguir para se infiltrar no sistema da vítima. A partir daí, software malicioso adicional pode ser instalado, variando de spyware a ransomware.

Medidas preventivas

É necessário ter cautela ao interagir com e-mails não solicitados, especialmente aqueles que prometem grandes somas de dinheiro. Os golpistas refinam continuamente seus métodos, tornando os e-mails de phishing cada vez mais convincentes. Verificar a autenticidade de qualquer comunicação não solicitada, especialmente aquelas relacionadas a questões financeiras, pode ajudar a prevenir essas ameaças.

Além disso, conhecer as táticas comuns que os golpistas usam, como criar um senso de urgência ou autoridade, pode ajudar os indivíduos a reconhecer tentativas de phishing antes de se tornarem vítimas. Confiar apenas em canais de comunicação legítimos e verificar as alegações por meio de fontes oficiais é essencial para evitar a armadilha.

Portanto, o golpe por e-mail "Pagamento Aprovado por Autoridades Internacionais" é uma tentativa manipuladora e perigosa de explorar indivíduos desavisados. Embora prometa ganho financeiro substancial, a realidade é que as vítimas podem perder dinheiro, informações pessoais e sua sensação de segurança. Manter-se informado e cauteloso é a melhor defesa contra essas táticas de phishing em evolução.