Aviso de segurança - Golpe por e-mail com assistência de IA agora disponível

Os chamados e-mails de Aviso de Segurança – Assistência de IA agora disponível são uma forma de spam malicioso, criada para induzir os destinatários a revelar as credenciais de suas contas de e-mail. Essas mensagens se apresentam como importantes notificações de segurança que supostamente oferecem aos usuários a opção de habilitar uma nova ferramenta com tecnologia de IA para proteção aprimorada de e-mails. Na realidade, o conteúdo é fabricado e o objetivo do esquema é o roubo de credenciais. É importante ressaltar que esses e-mails não estão associados a nenhuma empresa, organização ou provedor de serviços legítimos.

Como o golpe se apresenta

As vítimas geralmente recebem mensagens com assuntos como "Atualização de segurança: Assistente de IA opcional agora disponível [ENDEREÇO_DE_EMAIL]". O corpo do e-mail afirma falsamente que um novo assistente de IA está disponível para aprimorar a segurança do e-mail, detectando links de phishing, bloqueando conteúdo enganoso e impedindo acesso não autorizado à conta. Embora a mensagem sugira que a ativação desse recurso seja opcional, ela recomenda veementemente que os destinatários o implementem.

Os links incorporados nesses e-mails redirecionam os usuários para um site de phishing que imita uma página de login de e-mail genuína. Assim que as credenciais são inseridas, elas são capturadas e transmitidas diretamente aos invasores.

Por que esses e-mails são perigosos

Contas comprometidas podem conter dados pessoais ou financeiros confidenciais e fornecer acesso a uma ampla gama de serviços online. Criminosos podem explorar e-mails sequestrados para:

• Roubar identidades e se passar pela vítima para solicitar dinheiro, empréstimos ou doações.
• Promova esquemas fraudulentos ou distribua malware enviando anexos ou links maliciosos.
• Uso indevido de contas vinculadas, como redes sociais, plataformas de mensagens, portais de comércio eletrônico ou até mesmo serviços bancários.
• Realizar compras ou transações financeiras não autorizadas usando credenciais de pagamento roubadas.

Reconhecendo os sinais de alerta

Pesquisadores de segurança destacam vários sinais de alerta que os usuários devem observar ao lidar com avisos de segurança não solicitados:

• Chamadas para ação urgentes ou formuladas com firmeza, como "ative agora" ou "altamente recomendado".
• Links que levam a portais de login que parecem um pouco estranhos em comparação ao serviço legítimo.
• Gramática ruim, formatação incomum ou endereços de remetentes suspeitos.
• Ofertas de novas 'ferramentas de segurança' que nenhum provedor genuíno anunciou.

Como os golpistas abusam de campanhas de spam

Essas tentativas de phishing fazem parte de operações de spam mais amplas. Além de roubar credenciais, as campanhas de spam frequentemente distribuem malware por meio de arquivos anexados ou vinculados a e-mails. Arquivos maliciosos podem vir na forma de:

• Arquivos (ZIP, RAR)
• Executáveis (EXE, RUN)
• Documentos (Microsoft Office, OneNote, PDF)
• Scripts JavaScript

As infecções podem começar imediatamente após a abertura de um arquivo, mas alguns formatos exigem interação do usuário. Por exemplo, documentos do Office geralmente exigem que os usuários habilitem macros, enquanto arquivos do OneNote podem conter elementos maliciosos clicáveis.

Considerações finais

Aviso de Segurança – Os e-mails com o AI Assist Now Available nada mais são do que um esquema de phishing disfarçado de falsa promessa de "proteção com tecnologia de IA". Eles não são afiliados a nenhum provedor de e-mail legítimo ou serviço de segurança cibernética. Os destinatários devem ser cautelosos, evitar interagir com links ou anexos suspeitos e verificar a autenticidade de todas as mensagens recebidas antes de responder.