Esquema de e-mail de atualização de contrato

O e-mail de “Atualização do Contrato” é uma forma de phishing, apresentando-se como uma notificação sobre alterações nos termos de serviço. Seu objetivo é induzir os destinatários a visitar um site de phishing projetado para roubar credenciais de login, principalmente senhas de e-mail.

Este e-mail enganoso afirma abordar atualizações de contratos de serviço que afetam vários produtos/serviços usados pelo destinatário. Ele promete falsamente esclarecer os termos de serviço e fornecer transparência sobre produtos/recursos novos e atuais.

É importante observar que este e-mail é fraudulento e não está associado a quaisquer prestadores de serviços ou entidades legítimas. Quaisquer credenciais de login inseridas no site de phishing vinculado ao e-mail serão capturadas e enviadas aos golpistas.

Inserir senhas de e-mail nesses sites de phishing pode ter consequências graves. Os golpistas podem obter acesso a contas de e-mail comprometidas e potencialmente explorar contas e plataformas vinculadas.

Os cibercriminosos podem usar credenciais roubadas para se passar por proprietários de contas em diversas plataformas (por exemplo, e-mails, redes sociais, mensageiros), solicitar empréstimos ou doações de contatos, promover golpes ou distribuir malware.

Além disso, conteúdo confidencial ou comprometedor encontrado em contas comprometidas pode ser usado para chantagem ou outros fins ilícitos. Contas relacionadas com finanças sequestradas (por exemplo, lojas online, bancos, carteiras digitais) também podem ser exploradas para transações ou compras fraudulentas.

Para se protegerem contra tais fraudes, os indivíduos devem ter cuidado com e-mails inesperados, evitar clicar em links suspeitos ou fornecer informações pessoais e usar senhas fortes juntamente com autenticação de dois fatores para maior segurança.

Como você deve agir se encontrar um e-mail fraudulento em sua caixa de entrada?

Se você encontrar um e-mail fraudulento em sua caixa de entrada, é importante tomar medidas imediatas para se proteger e evitar riscos futuros. Aqui está o que você deve fazer:

Não clique em links ou baixe anexos: Evite clicar em links ou baixar anexos do e-mail, principalmente se o remetente for desconhecido ou o conteúdo for suspeito. Clicar em links pode levar a sites de phishing ou infecções por malware.

Não responda nem interaja com o remetente: não responda ao e-mail fraudulento nem interaja com o remetente de forma alguma. Responder ou interagir com o e-mail pode confirmar seu endereço de e-mail para os golpistas, levando a mais spam ou tentativas de phishing.

Marcar o e-mail como spam ou phishing: use o recurso de relatório de spam ou phishing do seu cliente de e-mail para marcar o e-mail como spam ou phishing. Isso ajuda a melhorar o filtro de e-mail e protege outros usuários de golpes semelhantes.

Exclua o e-mail: depois de marcar o e-mail como spam ou phishing, exclua-o da caixa de entrada e da lixeira. Não guarde o e-mail em sua caixa de entrada ou em outras pastas, pois isso pode tentá-lo a revisitá-lo ou interagir acidentalmente com ele mais tarde.

Monitore suas contas: se você clicou inadvertidamente em algum link ou forneceu informações pessoais em resposta ao e-mail fraudulento, monitore suas contas de perto em busca de sinais de atividade não autorizada. Altere as senhas imediatamente se suspeitar que sua conta foi comprometida.

Eduque você mesmo e os outros: mantenha-se informado sobre fraudes comuns por e-mail e eduque você e outras pessoas (como familiares, colegas) sobre como reconhecer e evitar tentativas de phishing. Conscientização é fundamental para prevenir fraudes futuras.

Denuncie o golpe: se o e-mail fraudulento parecer representar uma empresa ou organização legítima, considere denunciá-lo à entidade legítima que está sendo personificada. Eles podem ter recursos ou procedimentos em vigor para lidar com tais golpes.

Use software de segurança: certifique-se de que seu computador e dispositivos tenham software de segurança atualizado, incluindo ferramentas antivírus e antimalware, para ajudar a detectar e bloquear tentativas de phishing e outras ameaças online.

Habilite a autenticação de dois fatores (2FA): habilite a autenticação de dois fatores em seu e-mail e outras contas online sempre que possível. Isso adiciona uma camada extra de segurança, mesmo que os golpistas obtenham suas credenciais de login.