'HARASSMENT COMPLAINT' Email Scam
As táticas de e-mail existem desde o início da Internet. Nós, como seres humanos, desejamos os não-merecidos e os cibercriminosos, desenvolvemos vários truques e técnicas de engenharia social para nos enganar. Freqüentemente, as táticas de e-mail afirmam que o usuário ganhou e um item caro ou um feriado exótico ou recorrem a truques que geram medo para atingir seu objetivo final.
O Email se Apresenta como uma Queixa de Assédio Sexual
O golpe de e-mail 'HARASSMENT COMPLAINT' é um novo truque que pode ser visto para entregar uma variedade de mensagens diferentes, criadas com base em informações sobre o destinatário, como seu campo de trabalho ou seu perfil. A mensagem indicaria que o usuário foi acusado de assédio sexual e está sendo enviado pela 'COMISSÃO DE OPORTUNIDADE DE EMPREGO DA IGUALDADE DOS EUA'. Você pode ver como, na era de 'Eu também', criminosos cibernéticos decidiram seguir esse caminho ao enganar usuários. O usuário é solicitado a baixar o que parece ser um arquivo anexado na forma de um documento do Microsoft Word.
Os usuários devem estar cientes de que a Comissão de Igualdade de Oportunidades de Emprego dos EUA não envia reclamações desse tipo por e-mail. Esta é uma documentação importante e não é tratada de maneira tão descuidada, certamente. Se você recebeu um email semelhante, verifique se não é a Comissão de Igualdade de Oportunidades de Emprego dos EUA que está enviando, mas são os cibercriminosos que estão tentando enganá-lo.
Entrega o Trojan TrickBot
No entanto, se o destinatário abrir o arquivo anexado, ele verá um documento falso que afirma que o usuário precisa 'Ativar edição' ou 'Ativar conteúdo'. Com uma mensagem soando tão séria quanto uma queixa de assédio sexual, muitos usuários podem cair nesse truque. Se eles clicarem no botão 'Ativar edição' ou 'Ativar conteúdo', um macro-script corrompido, oculto no documento, será executado. Isso implantará uma ameaça conhecida como Trojan TrickBot .
Os usuários precisam ter mais do que cuidado ao abrir e-mails de fontes desconhecidas, caso também sejam solicitados a iniciar um arquivo anexado, especialmente porque esse é um truque comum usado por criminosos cibernéticos em todo o mundo.
