'COVID-19 Stimulus Payment' E-mail Scam

Outra campanha sem escrúpulos por e-mail está tentando tirar proveito das dificuldades em torno da pandemia COVID-19. Desta vez, os fraudadores divulgam inúmeros e-mails de iscas fingindo conter informações importantes sobre o suposto pagamento de um estímulo. Isso pode ser uma isca eficaz, pois muitas pessoas estão sentindo pressão sobre suas finanças.

Os e-mails enganosos afirmam conter um recibo para o pagamento de um estímulo, mas em vez disso, o arquivo anexado nada mais é do que uma ferramenta de phishing. Quando o usuário abre o arquivo para visualizar o pagamento falso, é apresentado um aviso de que a sessão expirou. O documento ameaçador então pede que eles digitem novamente suas credenciais (e-mail e senha). Sempre que os dados são fornecidos, também são transmitidos aos fraudadores.

Com acesso a essas informações valiosas, os invasores podem tentar aumentar seu alcance assumindo qualquer outra conta associada ao e-mail comprometido. Eles podem então realizar uma variedade de ações intrusivas. Por exemplo, se eles conseguirem assumir o controle de qualquer conta de mídia social, eles podem usá-los para espalhar ameaças de malware aos contatos da vítima.

É importante sempre ter cuidado ao receber e-mails inesperados que alegam conter informações sobre pagamentos, faturas ou outras informações financeiras. Evite abrir descuidadamente qualquer um dos arquivos anexados ou links fornecidos.