Standard Bank - Golpe por e-mail sobre aumento de IVA
Compreendendo o golpe do Standard Bank - Aumento do IVA
Um golpe por e-mail está se passando pelo Standard Bank para induzir os destinatários a revelar informações bancárias confidenciais. Este e-mail fraudulento alega que a alíquota do IVA (Imposto sobre Valor Agregado) na África do Sul aumentará e incentiva os usuários a acessarem um link para obter mais detalhes. O objetivo principal deste golpe é roubar credenciais bancárias online.
Como funciona o e-mail fraudulento
O assunto do e-mail pode variar, mas geralmente faz referência a uma "Atualização importante: aumento da alíquota do IVA". O e-mail afirma que a alíquota do IVA na África do Sul aumentará de 15% para 15,5% no próximo mês, incentivando os usuários a acessar um link para obter mais informações. No entanto, esta mensagem não tem qualquer vínculo com o Standard Bank ou qualquer instituição financeira legítima.
Veja o que diz o e-mail:
Subject: Important update: VAT rate increase. - N-Q7t4v0Ur
Dear Customer
Premium adjustment due to upcoming VAT increase
South Africa's finance minister announced that the value-added tax (VAT) rate will increase from 15% to 15.5%, effective 1 May 2025
This legislated VAT increase will apply from your first premium payment due on or after 1 May 2025.
Please click here to view and access the VAT increase updates.
Get in touch
If you have any questions, please contact your financial adviser or call us on 0860 034 778.
Kind Regards
Standard Bank
O que acontece quando os usuários clicam no link?
O link no e-mail provavelmente direcionará os destinatários para um site fraudulento criado para se assemelhar à página de login oficial do Standard Bank. Se os usuários inserirem suas credenciais bancárias, as informações serão registradas e enviadas aos cibercriminosos. Uma vez de posse dos dados de login, esses invasores podem acessar contas bancárias, autorizar transações fraudulentas e usar dados financeiros indevidamente.
Os riscos de cair neste golpe
Usuários que se envolvem com e-mails fraudulentos enfrentam potenciais perdas financeiras, roubo de identidade e violações de privacidade. Credenciais de login roubadas podem ser usadas para transações não autorizadas ou vendidas na dark web. Além disso, assim que os criminosos obtêm acesso a uma conta, eles podem tentar redefinir senhas, bloquear o legítimo proprietário e explorar a conta para novos golpes.
Indicadores de um e-mail de phishing
Embora alguns e-mails fraudulentos contenham erros gramaticais e inconsistências, muitos são elaborados profissionalmente para parecerem legítimos. Os usuários devem ficar atentos a sinais de alerta como:
- Mensagens inesperadas sobre atualizações financeiras ou fiscais.
- Solicitações para clicar em um link ou fornecer dados confidenciais.
- Uma sensação de urgência criada para pressionar os destinatários a agirem rapidamente.
- Um endereço de remetente que não corresponde ao domínio oficial do Standard Bank.
O que fazer se você clicou no link ou inseriu suas credenciais
Se você suspeitar que interagiu com um e-mail de phishing, tome uma atitude imediata:
- Altere a senha do seu banco on-line e de quaisquer outras contas que usem credenciais semelhantes.
- Notifique o Standard Bank e solicite assistência para proteger sua conta.
- Fique de olho em seus extratos bancários para verificar se há transações não autorizadas e denuncie qualquer atividade suspeita.
- Se necessário, alerte as autoridades financeiras e as organizações de prevenção de fraudes.
Campanhas de phishing semelhantes direcionadas a usuários
O golpe do IVA do Standard Bank é apenas um exemplo de tentativas de phishing direcionadas a pessoas físicas e jurídicas. Outros golpes comuns incluem e-mails alegando:
- Recompensas ou prêmios não reclamados.
- Alertas de segurança urgentes exigem verificação imediata de login.
- Transações não autorizadas ou tentativas de login de locais incomuns.
- Solicitações falsas de assinatura de documentos de plataformas como a DocuSign. Esses golpes geralmente tentam obter credenciais de login, dados pessoais ou até mesmo informações financeiras para explorar as vítimas.
O papel dos e-mails de spam na disseminação de ameaças
E-mails de spam não são usados apenas para roubo de credenciais, mas também para disseminar softwares nocivos. Mensagens fraudulentas podem conter anexos ou links que levam a downloads que comprometem a segurança do dispositivo. Esses arquivos podem parecer documentos inofensivos (como PDFs ou arquivos do Microsoft Office), mas podem executar scripts nocivos ao serem abertos.
Como se proteger de e-mails de phishing
Para se proteger de golpes por e-mail como esse, siga estas práticas recomendadas:
- Evite clicar em links em e-mails não solicitados.
- Verifique as atualizações financeiras diretamente nos sites oficiais dos bancos.
- Não insira informações confidenciais em sites não verificados.
- Use senhas fortes e exclusivas para contas bancárias e outras contas importantes.
- Habilite a autenticação multifator (MFA) para uma camada adicional de segurança.
Considerações finais
O golpe do Standard Bank - Aumento do IVA é um lembrete de como os cibercriminosos tentam explorar a confiança e a urgência para roubar informações confidenciais. Manter-se informado e atento ao lidar com e-mails inesperados pode ajudar a proteger contra fraudes. Sempre verifique as comunicações financeiras diretamente com seu banco e nunca compartilhe dados de login em resposta a mensagens não solicitadas.
