Golpe de "e-mail deve ser renovado"

Após análise do e-mail intitulado "O e-mail está vencido para renovação", determinamos que ele é spam. Esta mensagem fraudulenta afirma falsamente que a conta de e-mail do destinatário está próxima do limite de armazenamento e requer uma atualização. A intenção por trás dessa campanha de spam é induzir os indivíduos a divulgar suas credenciais de login, direcionando-os para um site de phishing.

O e-mail de spam, geralmente com o assunto "[recipient's_email_address] Confirme para continuar." (que pode variar), informa ao destinatário que sua conta de e-mail precisa ser renovada. Isso indica falsamente que a conta quase atingiu sua capacidade de armazenamento, com 2,46 GB usados de 2,5 GB. Consequentemente, afirma que o usuário não poderá enviar ou receber e-mails.

É fundamental enfatizar que essas afirmações são infundadas e que o e-mail não é afiliado a nenhum prestador de serviço ou entidade legítima.

Ao clicar no link fornecido no e-mail, as vítimas em potencial são redirecionadas para um site de phishing disfarçado de página de login. Quaisquer credenciais de login inseridas neste site são capturadas e transmitidas aos golpistas.

A ameaça representada vai além da perda potencial de uma única conta de e-mail. Como os e-mails são frequentemente usados para registrar vários serviços, os cibercriminosos podem obter acesso a contas e plataformas vinculadas por meio de um e-mail comprometido.

Em relação ao potencial uso indevido, os golpistas podem explorar identidades roubadas (como e-mail, redes sociais ou contas de mensagens) para solicitar empréstimos ou doações de contatos, promover golpes e distribuir malware por meio do compartilhamento de arquivos ou links maliciosos.

Além disso, contas financeiras comprometidas (como comércio eletrónico, serviços bancários online, transferência de dinheiro ou carteiras digitais) podem ser exploradas para realizar transações fraudulentas e fazer compras online não autorizadas.

Como você deve agir se receber um e-mail fraudulento?

Se você encontrar um e-mail fraudulento, é importante tomar as medidas adequadas para se proteger e evitar maiores danos. Veja como você deve agir:

Não responda: evite responder ao e-mail fraudulento ou clicar em qualquer link ou anexo contido nele. Responder ao e-mail ou interagir com seu conteúdo pode confirmar ao golpista que seu endereço de e-mail está ativo, levando a novas tentativas de spam ou phishing.

Marcar como spam ou lixo eletrônico: use a opção spam ou lixo eletrônico em seu cliente de e-mail para marcar o e-mail como spam. Isso ajuda a treinar o filtro de spam do seu provedor de e-mail para identificar e-mails fraudulentos semelhantes no futuro e evitar que cheguem à sua caixa de entrada.

Denuncie o golpe: a maioria dos provedores de e-mail possui um recurso para denunciar e-mails de phishing ou golpes. Denuncie o e-mail fraudulento ao seu provedor de e-mail para que ele possa investigar e tomar as medidas apropriadas, como bloquear o remetente ou o domínio.

Exclua o e-mail: depois de marcar o e-mail como spam e denunciá-lo, exclua o e-mail da sua caixa de entrada e da pasta de lixo para evitar clicar acidentalmente em qualquer link ou anexo no futuro.

Eduque você mesmo e os outros: aproveite a oportunidade para educar você e outras pessoas sobre golpes comuns por e-mail e como reconhecê-los. Compartilhe informações sobre o e-mail fraudulento com amigos, familiares e colegas para ajudá-los a evitar serem vítimas de golpes semelhantes.

Verifique se há contas comprometidas: se você clicou em algum link ou forneceu informações pessoais em resposta ao e-mail fraudulento, altere imediatamente as senhas de todas as contas afetadas. Monitore suas contas em busca de qualquer atividade suspeita e relate quaisquer transações ou alterações não autorizadas ao provedor de sua conta.

Use autenticação de dois fatores: habilite a autenticação de dois fatores (2FA) em seu e-mail e outras contas online para adicionar uma camada extra de segurança. O 2FA exige uma segunda forma de verificação, como um código enviado ao seu telefone, além da sua senha, para acessar suas contas.

Ao realizar essas ações, você pode minimizar o impacto de um e-mail fraudulento e reduzir a probabilidade de ser vítima de golpes semelhantes no futuro.