Golpe de e-mail de avaliação de fornecedores

E-mails inesperados que criam uma sensação de urgência devem sempre ser tratados com cautela, especialmente quando solicitam informações confidenciais ou incentivam os usuários a clicar em links. Criminosos cibernéticos frequentemente disfarçam campanhas de phishing como comunicações comerciais legítimas, numa tentativa de enganar os destinatários para que forneçam dados confidenciais. Os chamados e-mails de "Avaliação de Fornecedores" discutidos aqui não estão relacionados a nenhuma empresa, organização, contratante ou entidade de compras real. Em vez disso, fazem parte de uma operação de phishing para roubo de credenciais, projetada para comprometer contas de e-mail e facilitar fraudes adicionais.

O golpe da “avaliação de fornecedores” explicado

Os e-mails fraudulentos geralmente chegam com o assunto "Documento Pronto para Revisão" e se apresentam como um convite para licitação profissional relacionado a uma iniciativa de infraestrutura supostamente planejada para o início do segundo trimestre de 2026. Os destinatários são informados de que foram selecionados para revisar um documento de Solicitação de Cotação (RFQ) como parte de uma suposta oportunidade de avaliação de fornecedores.

Para dar credibilidade à mensagem, o e-mail contém o que parece ser um arquivo PDF anexado, chamado 'Bid_Invitation_RFQ_2026_Q2.pdf', juntamente com um botão 'Revisar RFQ com segurança'. No entanto, nenhum dos dois elementos é um anexo legítimo. Ambos são simplesmente links clicáveis que redirecionam os usuários para o mesmo site malicioso.

A mensagem também tenta pressionar os destinatários a agirem rapidamente, mencionando um prazo limite e exibindo avisos como "o link expira em 20 dias". Essas táticas de urgência são comumente usadas em ataques de phishing para reduzir a probabilidade de que as vítimas examinem cuidadosamente o e-mail antes de clicar.

Como funciona o roubo de credenciais

Assim que o destinatário clica no anexo falso ou no botão de revisão, ele é redirecionado para uma página de login fraudulenta, projetada para imitar um provedor de serviços de e-mail confiável. Essas páginas de phishing costumam ser muito sofisticadas e podem detectar automaticamente o domínio de e-mail da vítima para exibir um portal de login com aparência familiar.

Por exemplo, usuários do Gmail podem ver uma tela de login com o tema do Google, enquanto usuários do Outlook podem se deparar com uma interface no estilo da Microsoft. Essa personalização aumenta a probabilidade de as vítimas acreditarem que a página é genuína.

Quaisquer credenciais inseridas no formulário fraudulento são transmitidas diretamente aos atacantes. Como as contas de e-mail frequentemente servem como ponto de recuperação para outros serviços online, informações de login roubadas podem levar ao comprometimento generalizado de contas.

Por que credenciais de e-mail roubadas são perigosas

Contas de e-mail comprometidas podem fornecer aos cibercriminosos amplo acesso à vida digital da vítima. Uma vez que os invasores obtêm o controle de uma caixa de entrada, eles podem:

• Redefina as senhas de contas bancárias, de compras, de armazenamento em nuvem ou de redes sociais vinculadas ao endereço de e-mail.

• Leia comunicações confidenciais e informações financeiras.

• Enviar e-mails de phishing para colegas de trabalho, clientes, amigos ou familiares.

• Realizar ataques de comprometimento de e-mail comercial (BEC) contra empregadores

• Venda acesso a contas roubadas em mercados clandestinos de crimes cibernéticos.

Os riscos aumentam ainda mais quando os usuários reutilizam a mesma senha em várias contas. Uma única credencial roubada pode potencialmente desbloquear diversos serviços conectados.

Sinais de que o e-mail é fraudulento

Diversos indicadores revelam a natureza maliciosa desta campanha de phishing. A suposta organização remetente e os dados de contato são falsos, e a mensagem apela fortemente à urgência para provocar uma ação imediata. Além disso, o anexo PDF falso é apenas um hiperlink disfarçado, e não um arquivo legítimo.

Outro sinal de alerta importante é a solicitação de login por meio de uma página externa. Processos legítimos de compras ou avaliação de fornecedores raramente exigem que os destinatários verifiquem suas credenciais de e-mail por meio de links de terceiros não relacionados, enviados em e-mails não solicitados.

Mais importante ainda, qualquer que seja o provedor de e-mail que a página de phishing tente imitar, ele não tem absolutamente nenhuma relação com o golpe em si.

Riscos potenciais de malware

Embora esta campanha específica se concentre principalmente no roubo de credenciais, modelos de phishing semelhantes são frequentemente reutilizados para distribuir malware. Os cibercriminosos costumam usar o e-mail como método de entrega de software malicioso, incorporando conteúdo prejudicial em anexos ou links.

Os agentes maliciosos podem distribuir documentos infectados do Microsoft Office, arquivos PDF, arquivos ZIP ou RAR, arquivos JavaScript ou programas executáveis. Em muitos casos, o processo de infecção começa somente depois que a vítima abre o arquivo, habilita macros ou executa manualmente o software baixado.

Algumas campanhas de phishing evitam completamente os anexos e, em vez disso, direcionam as vítimas para sites maliciosos capazes de iniciar downloads de malware automaticamente ou enganar os usuários para que instalem atualizações e instaladores de software falsos.

Considerações finais

A campanha de e-mail "Avaliação de Fornecedores" é um golpe de phishing que se disfarça de convite legítimo para licitação comercial. Seu principal objetivo é roubar credenciais de contas de e-mail por meio de uma página de login convincente, porém fraudulenta. Os e-mails não estão vinculados a nenhuma organização autêntica, programa de gerenciamento de fornecedores ou processo de compras.

Os destinatários devem evitar interagir com a mensagem, abster-se de clicar em quaisquer links ou botões incorporados e excluir o e-mail imediatamente. Manter cautela com comunicações comerciais não solicitadas é essencial para proteger informações pessoais, contas corporativas e segurança financeira contra ameaças cibernéticas cada vez mais sofisticadas.