'You have received an encrypted message' Email Scam

Os e-mails  do 'You have received an encrypted message' estão sendo distribuídos para usuários desavisados como parte de um esquema de phishing. Os fraudadores desejam obter várias informações confidenciais e privadas de suas vítimas, principalmente credenciais de contas da Microsoft.

Os e-mails afirmam conter informações sobre um pagamento recente.No entanto, os dados importantes são colocados dentro de um arquivo anexado criptografado, que não pode ser aberto livremente. Os usuários interessados que desejam visualizar detalhes sobre o pagamento inexistente são induzidos a abrir um arquivo HTML. Por sua vez, esse arquivo leva a uma página falsa da Microsoft que pede aos usuários que façam login nas suas contas. Os vigaristas pedem várias credenciais de login da conta, como e-mail, telefone, nome de usuário do Skype e senha.

Com as informações coletadas, os fraudadores podem continuar a escalar seu ataque, infiltrando-se em outras contas pertencentes ao usuário que compartilham as mesmas credenciais. Além disso, os invasores podem abusar das contas infiltradas para espalhar mais e-mails de phishing, distribuir ameaças de malware, obter informações pessoais e arquivos ou realizar uma série de outras ações nefastas.