Armazenamento e segurança da caixa de correio: verifique se há golpes por e-mail.

E-mails inesperados que criam uma sensação de urgência ou solicitam verificação de conta devem sempre ser tratados com cautela. Criminosos cibernéticos frequentemente disfarçam campanhas de phishing como avisos administrativos de rotina para enganar os destinatários e levá-los a revelar informações confidenciais. Os chamados e-mails de "Verificação de Armazenamento e Segurança da Caixa de Correio" são um excelente exemplo dessa tática. Essas mensagens não estão associadas a nenhuma empresa, organização, provedor de TI ou serviço de e-mail legítimo e são projetadas exclusivamente para roubar as credenciais de login dos usuários.

A Notificação de TI Disfarçada

Os e-mails de phishing geralmente chegam com o assunto "Verificação de Armazenamento e Segurança" e tentam se passar por comunicações oficiais do departamento de TI e Sistemas de uma organização. A mensagem alega que está sendo realizada uma manutenção na caixa de correio e instrui os destinatários a:

• Limpe as pastas de spam e lixo eletrônico.
• Remova anexos grandes de e-mail.
• Clique em um link para revisar as configurações da caixa de correio por meio de um suposto portal da empresa.

Para aumentar sua credibilidade, os e-mails exibem detalhes fabricados, como um ID de mensagem falso e um rótulo 'TLS • Seguro', criando a impressão de que a comunicação se originou de um sistema interno legítimo.

A armadilha da página de login falsa

Os destinatários que clicam no link incorporado são redirecionados para um site hospedado em ndptech.cam, onde encontram uma página fraudulenta intitulada "Login de e-mail". O site foi projetado para imitar um portal de webmail legítimo e inclui campos que solicitam um endereço de e-mail e senha. Elementos adicionais, como uma caixa de seleção "Sessão de login segura" e uma opção "Esqueceu sua senha?", são adicionados para dar à página uma aparência autêntica.

Na realidade, qualquer informação inserida nesses campos é transmitida diretamente aos golpistas que operam a campanha de phishing.

Por que credenciais de e-mail roubadas são perigosas

Uma conta de e-mail geralmente serve como porta de entrada para diversos serviços pessoais e profissionais. Se invasores obtiverem acesso a uma conta, eles poderão:

• Ler correspondências confidenciais e reunir informações sensíveis.
• Enviar e-mails de phishing da conta comprometida para amigos, colegas ou clientes.
• Redefina as senhas de outros serviços vinculados ao endereço de e-mail.
• Cometer roubo de identidade ou fraude financeira.

• Venda as credenciais roubadas em mercados criminosos clandestinos.

Como as contas de e-mail estão frequentemente interligadas com plataformas bancárias, perfis de redes sociais, armazenamento em nuvem e sistemas relacionados ao trabalho, uma única caixa de correio comprometida pode levar a consequências de longo alcance.

Uma possível porta de entrada para infecções por malware

Embora o objetivo principal da campanha de verificação de armazenamento e segurança de caixas de correio seja o roubo de credenciais, e-mails de phishing desse tipo também são comumente usados para distribuir malware.

Os agentes maliciosos frequentemente incluem anexos ou links maliciosos que podem instalar software prejudicial no dispositivo da vítima. Esses arquivos podem aparecer como:

• Programas executáveis
• Documentos do Office contendo macros maliciosas
• Arquivos ZIP ou RAR
• Arquivos PDF
• Arquivos de script

Em muitos casos, a infecção requer algum grau de interação do usuário, como abrir um anexo, ativar macros ou baixar e executar um arquivo de um site malicioso.

Sinais de alerta que revelam o golpe

Diversos indicadores expõem a natureza fraudulenta desses e-mails:

• Solicitações inesperadas para verificar as configurações da caixa de correio ou informações de armazenamento.
• Mensagens que criam uma urgência desnecessária em relação à manutenção da conta.
• Links incorporados que levam a domínios desconhecidos em vez de sites oficiais da empresa.
• Solicitações para fornecer credenciais de login por meio de um link em um e-mail.
• Saudações genéricas e referências vagas a uma empresa ou departamento de TI não identificado.

Organizações legítimas raramente pedem aos usuários que enviem senhas por meio de links enviados por e-mail, especialmente sob o pretexto de manutenção de rotina.

Como se proteger

Se você receber um e-mail de verificação de segurança e armazenamento da caixa de correio, a ação mais segura é ignorá-lo e excluí-lo imediatamente. Não clique em nenhum link, não baixe anexos e não forneça suas credenciais de login.

Os indivíduos que já inseriram suas informações no site falso devem alterar imediatamente a senha afetada, atualizar as senhas de todas as contas que utilizam as mesmas credenciais e habilitar a autenticação multifator sempre que possível. Além disso, os usuários afetados devem monitorar suas contas em busca de atividades suspeitas e notificar seu provedor de e-mail ou departamento de TI caso a conta comprometida pertença a uma organização.

Considerações finais

Os e-mails de verificação de segurança e armazenamento da caixa de correio são uma operação de phishing cuidadosamente elaborada, disfarçada de aviso de manutenção de TI de rotina. Seu único propósito é atrair os destinatários para uma página de login falsa e coletar credenciais de e-mail. Manter-se cético em relação a e-mails não solicitados, verificar as solicitações por meio de canais oficiais e evitar links inesperados são práticas essenciais para prevenir o comprometimento de contas e proteger informações confidenciais contra cibercriminosos.