Esquema de e-mail de verificação de webmail
O e-mail de "Verificação de Webmail" constitui spam e é identificado como uma tentativa de phishing visando especificamente usuários que falam espanhol. A mensagem enganosa afirma falsamente que a conta de e-mail do destinatário foi bloqueada devido a tentativas de login suspeitas. Para supostamente suspender a suspensão, o usuário é manipulado para divulgar suas credenciais de login por e-mail, incluindo a senha.
Este e-mail de spam, com o assunto "Webmail | Correo - Seu Correo eletrônico [recipient's_email_address] está bloqueado. Confirme sua identidade para seguir recebendo correos." (a linha de assunto pode variar), disfarça-se como uma notificação sobre a conta de e-mail do destinatário.
De acordo com uma tradução aproximada, a comunicação fraudulenta alega que a conta de e-mail do destinatário foi bloqueada devido a diversas tentativas de login malsucedidas. A notificação fabricada fornece detalhes sobre o dispositivo supostamente envolvido nessas tentativas de login. O destinatário é avisado de que a falha na verificação ou ativação de sua conta dentro de 48 horas resultará em sua suspensão.
É fundamental enfatizar que as informações apresentadas neste e-mail são imprecisas e que o e-mail não é afiliado a nenhum provedor de serviços legítimo.
Clicar no botão “Verifique Su Correo” no e-mail redireciona o usuário para um site de phishing disfarçado como uma página de login de conta de e-mail. Se o usuário inserir credenciais de login reais neste site enganoso, ele expõe inadvertidamente sua conta de e-mail.
Além de comprometer a conta de e-mail, os cibercriminosos podem explorar essas informações para sequestrar contas e plataformas associadas. O possível uso indevido inclui roubo de identidade em contas sociais (por exemplo, e-mails, mídias sociais, mensageiros) para solicitar empréstimos ou doações, promover fraudes e distribuir malware por meio do compartilhamento de arquivos ou links maliciosos.
Como você pode reconhecer um e-mail fraudulento?
Reconhecer um e-mail fraudulento é crucial para se proteger contra tentativas de phishing, roubo de identidade e outras ameaças cibernéticas. Aqui estão alguns indicadores-chave para ajudá-lo a identificar um e-mail fraudulento:
E-mails não solicitados:
Tenha cuidado com e-mails de remetentes desconhecidos, especialmente se você não esperava receber nenhuma comunicação deles. E-mails não solicitados costumam ser um sinal de alerta para possíveis golpes.
Endereço de e-mail e nome do remetente:
Verifique o endereço de e-mail e o nome do remetente. E-mails fraudulentos podem usar endereços de e-mail semelhantes aos legítimos, com pequenos erros ortográficos ou variações. Verifique os detalhes do remetente antes de confiar no e-mail.
Saudações genéricas:
E-mails fraudulentos geralmente usam saudações genéricas como “Prezado Cliente” ou “Prezado Usuário” em vez de se dirigir a você pelo seu nome. Organizações legítimas geralmente personalizam suas comunicações.
Linguagem urgente ou ameaçadora:
E-mails fraudulentos geralmente criam um senso de urgência ou usam linguagem ameaçadora para pressioná-lo a tomar medidas imediatas. Seja cético em relação a mensagens que afirmam que sua conta será suspensa ou que ações legais serão tomadas, a menos que você aja imediatamente.
Erros ortográficos e gramaticais:
Preste atenção ao idioma usado no e-mail. E-mails fraudulentos podem conter erros ortográficos e gramaticais, pois muitas vezes são elaborados às pressas.
Solicitações incomuns de informações pessoais:
Tenha cuidado com e-mails que solicitam informações confidenciais, como senhas, detalhes de cartão de crédito ou números de Seguro Social. Organizações legítimas geralmente não solicitam essas informações por e-mail.
URLs incompatíveis:
Passe o mouse sobre qualquer link no e-mail sem clicar para ver o URL real. Os golpistas costumam usar links que parecem legítimos, mas que levam a sites de phishing com pequenos erros ortográficos ou variações.
Anexos inesperados:
Evite abrir anexos em e-mails de fontes desconhecidas ou inesperadas. Anexos maliciosos podem conter malware que compromete seu computador ou informações pessoais.
Ofertas boas demais para ser verdade:
Se um e-mail promete recompensas, prêmios ou oportunidades irrealistas que parecem bons demais para ser verdade, provavelmente é uma fraude. Tenha cuidado e verifique tais afirmações de forma independente.
