Perigo por trás de seu extrato revisado e pago por e-mail fraudulento

Visão geral do e-mail fraudulento

O esquema de e-mail "Your Statement Reviewed And Paid" está circulando atualmente como uma forma de spam. Afirma falsamente que o departamento de contabilidade do destinatário revisou e pagou seu extrato. O e-mail solicita que o usuário clique em um botão para revisar o extrato, que supostamente expira após um determinado tempo.

Aqui está um exemplo desse e-mail:

Subject: Completed Statement 02.07.2024 13:01:33

Hello XXXXXXX

Your statement for XXXXXXX
Reviewed and paid by our account dept .

View Completed Statement Doc/XXXXXXX

Note: The received from document will expire and deleted if not accessed before today 02.07.2024 13:01:33

Regards

Táticas de phishing empregadas

O objetivo principal desse golpe é atrair destinatários para um site de phishing disfarçado como uma página de login de e-mail. Ao clicar no botão de revisão, os usuários são redirecionados para este site fraudulento, onde são solicitados a inserir as credenciais de sua conta de e-mail. Essa tática enganosa foi projetada para roubar informações de login diretamente de vítimas inocentes.

Riscos de queda da vítima

Clicar no link e inserir credenciais no site de phishing apresenta riscos significativos. Os cibercriminosos por trás desses golpes podem obter acesso a informações confidenciais armazenadas em contas de e-mail, incluindo detalhes pessoais, contatos e informações potencialmente confidenciais relacionadas ao trabalho. Contas comprometidas podem levar a violações de segurança mais amplas nas organizações.

Potenciais usos indevidos de dados roubados

Uma vez obtidas, as credenciais de e-mail roubadas podem ser usadas em diversas atividades maliciosas. Os cibercriminosos podem se passar pelo proprietário da conta para solicitar empréstimos de contatos, endossar golpes ou espalhar malware por meio de links ou arquivos maliciosos compartilhados. Além disso, o acesso a contas financeiras vinculadas ao e-mail pode levar a transações fraudulentas e perdas financeiras.

Lidando com a ameaça

Os usuários devem permanecer vigilantes contra golpes por e-mail como “Seu extrato revisado e pago”. Confiar em tais e-mails pode resultar em infecções do sistema, graves violações de privacidade, perdas financeiras e até mesmo roubo de identidade. Se as credenciais foram inseridas em uma página de phishing, medidas imediatas devem ser tomadas para alterar as senhas de todas as contas potencialmente afetadas e informar o suporte oficial.

Reconhecendo e evitando e-mails de phishing

Os e-mails de phishing geralmente contêm erros gramaticais e inconsistências, mas alguns podem ser elaborados para parecerem convincentemente legítimos. Os usuários devem tratar todos os e-mails recebidos, mensagens diretas, mensagens SMS e outras comunicações com cautela, especialmente aquelas que solicitam informações confidenciais ou solicitam ação imediata.

Distribuição de malware por meio de spam

Além do phishing, e-mails de spam também são usados para distribuir malware por meio de anexos maliciosos ou links para download. Esses anexos podem incluir vários tipos de arquivos, como executáveis, documentos e scripts, que, quando abertos, iniciam downloads ou instalações de malware. Os usuários devem evitar abrir anexos ou clicar em links de fontes desconhecidas ou suspeitas.

Recomendações para computação segura

Para mitigar os riscos associados a fraudes e malware por e-mail:

• Tenha cuidado : sempre examine as mensagens recebidas, especialmente aquelas com anexos ou links.
• Use fontes oficiais : baixe software e atualizações apenas de fontes oficiais e confiáveis.
• Atualizar software : mantenha todos os softwares e sistemas operacionais atualizados com os patches de segurança mais recentes.
• Evite ferramentas ilegais : evite usar ferramentas de ativação ilegais ou atualizações de terceiros, pois elas podem conter malware.

Pensamentos finais

O golpe de e-mail “Your Statement Reviewed And Paid” nos lembra das ameaças contínuas representadas pelo phishing e pela distribuição de malware via spam. Mantendo-se informados e adotando práticas de computação seguras, os usuários podem se proteger melhor contra serem vítimas de tais táticas enganosas. É essencial manter a vigilância, verificar a legitimidade das comunicações recebidas e tomar medidas proativas para proteger os dados pessoais e organizacionais de agentes maliciosos online.