Arquivos na nuvem estão programados para exclusão permanente - Golpe por e-mail

No cenário atual de ameaças cibernéticas, e-mails não solicitados são um dos pontos de entrada mais comuns para ataques. Mensagens que criam urgência ou medo, especialmente aquelas que envolvem potencial perda de dados, são projetadas para levar os usuários a agir rapidamente sem verificar a legitimidade. Manter-se cauteloso e questionar notificações inesperadas é essencial para proteger dados pessoais e organizacionais.

O que é o golpe “Arquivos na nuvem estão programados para exclusão permanente”?

A campanha de e-mail "Seus arquivos na nuvem estão programados para exclusão permanente" é um esquema de phishing enganoso identificado por pesquisadores de segurança cibernética. Esses e-mails se apresentam falsamente como notificações de um provedor de armazenamento em nuvem, alertando os destinatários de que seus dados armazenados estão prestes a ser apagados permanentemente.

É importante ressaltar que essas mensagens não estão associadas a nenhuma empresa, organização ou provedor de serviços legítimo. Elas são criadas inteiramente por golpistas para enganar os usuários.

Os e-mails geralmente alegam que:

• O armazenamento em nuvem do destinatário excedeu a capacidade e permanece inativo.
• Um sistema automatizado programou a exclusão de todos os arquivos armazenados.
• Dados como fotos, vídeos e documentos serão perdidos permanentemente em uma data específica.

Para parecerem convincentes, as mensagens podem incluir IDs de conta falsificados e alertas de "detecção do sistema".

As táticas enganosas por trás dos e-mails

O principal objetivo desses e-mails é criar pânico e urgência. As vítimas são informadas de que devem agir imediatamente para "restaurar o acesso" e evitar a perda irreversível de dados. Um botão de chamada à ação em destaque, geralmente com o rótulo "Restaurar acesso e impedir a exclusão", é incluído para incentivar cliques.

Ao clicar, os usuários são redirecionados para sites fraudulentos que:

• Exibir avisos alarmantes, porém falsos, sobre a capacidade de armazenamento estar cheia.
• Afirma que a sincronização e os backups foram interrompidos.
• Sugira que uma assinatura expirou e precisa ser renovada com urgência.

Essas páginas não são portais de serviço legítimos. Em vez disso, são projetadas para manipular os usuários a realizar ações que beneficiam financeiramente os golpistas.

Como os golpistas lucram com esse esquema

Os sites fraudulentos geralmente contêm links de rastreamento de afiliados incorporados. Isso significa que os cibercriminosos ganham comissões quando os usuários:

• Inscreva-se para receber serviços patrocinados
• Adquira assinaturas ou ferramentas.

Embora os produtos anunciados possam, por vezes, ser legítimos, o método de promoção é enganoso e antiético. Empresas idôneas não se baseiam em falsos alertas, falsificação de identidade ou táticas que exploram o medo para atrair clientes.

Riscos potenciais além da perda financeira

Este golpe não se limita a assinaturas enganosas. Ele também pode expor os usuários a ameaças de segurança cibernética mais graves.

Os atacantes podem usar e-mails semelhantes para distribuir malware por meio de:

• Anexos maliciosos, como documentos, arquivos compactados ou arquivos executáveis.
• Links incorporados que levam a sites comprometidos ou prejudiciais.

Uma vez ativadas, essas ameaças podem resultar em:

• Acesso não autorizado ao sistema
• Roubo ou criptografia de dados (ransomware)
• Instalação de software malicioso adicional

Em alguns casos, o malware pode ser acionado simplesmente ao abrir um arquivo ou ativar certos recursos, como macros.

Considerações finais: Reconheça e evite a armadilha.

O golpe "Arquivos na nuvem estão programados para exclusão permanente" se baseia no medo, na urgência e no engano para induzir os usuários a clicarem em links e efetuarem pagamentos. Seu objetivo final é redirecionar o tráfego, gerar lucro e, potencialmente, expor as vítimas a novas ameaças cibernéticas.

Os usuários devem tratar esses e-mails com ceticismo, evitar interagir com links ou anexos incorporados e confiar apenas em plataformas oficiais ou provedores de serviços verificados ao gerenciar contas de armazenamento em nuvem.