Evitar ser enganado por um email falso "PayPal - Order Has Been Completed"

Que tipo de email é "PayPal - Order Has Been Completed"?

Depois de inspeccionarmos o email "PayPal - Order Has Been Completed" - determinámos que se trata de spam. Esta carta é apresentada como uma notificação relativa a uma compra bem sucedida efectuada através do PayPal. Este email de spam tem como objetivo enganar os destinatários para que liguem para a linha de apoio fornecida e, assim, sejam atraídos para a fraude.

É de salientar que este email não está de forma alguma associado a PayPal Holdings, Inc.

Visão geral da fraude por email "PayPal - Order Has Been Completed"

O email de spam com o assunto "Thank you for being Paypal's customer!" (pode variar) é apresentada como uma notificação de compra. Afirma que o destinatário comprou 756,40 USD de criptomoeda Bitcoin (à taxa de câmbio de 0,000043 USD/BTC) através do PayPal. A carta avisa que, se o destinatário não reconhecer esta compra, deve ligar para o número de telefone fornecido para restringir a transferência de Bitcoins, uma vez que as suas transacções são irreversíveis.

Como mencionado anteriormente, este email é falso e não está associado à PayPal Holdings, Inc. Este email de spam funciona como uma fraude de retorno de chamada, um tipo que é notoriamente versátil. O que os vigaristas - sob o pretexto de apoio - induzem a vítima a fazer pode variar drasticamente.

As fraudes relacionadas com compras funcionam frequentemente como fraudes de reembolso e/ou de apoio técnico. Normalmente, os criminosos cibernéticos pedem às vítimas que lhes permitam aceder aos seus dispositivos remotamente (via AnyDesk, TeamViewer, UltraViewer, etc.). Uma vez ligados, os vigaristas podem remover ferramentas de segurança genuínas, instalar antivírus falsos, roubar dados e até infetar o sistema com malware (por exemplo, trojans, ransomware, mineradores de criptomoedas, etc.).

Nas fraudes de reembolso, os criminosos ligam-se remotamente ao dispositivo da vítima e pedem-lhe que inicie sessão nas suas contas bancárias online (neste caso, potencialmente - PayPal). Posteriormente, os vigaristas utilizam a funcionalidade do software de acesso remoto para escurecer o ecrã do dispositivo e pedir à vítima que introduza o montante do reembolso.

Durante esse tempo, os criminosos cibernéticos manipulam o código HTML do site do banco ou transferem fundos entre contas (por exemplo, da poupança para a conta corrente). Nenhum destes métodos afecta realmente os fundos - no entanto, quando o ecrã se torna visível, a vítima é confrontada com o truque de ter sido transferida uma soma significativamente maior.

Seguidamente, os vigaristas alegam ou exigem que a vítima devolva o excesso. Uma vez que não houve transação - não entraram fundos na conta, e ao tentar devolver um "excesso" - a vítima irá simplesmente enviar o seu próprio dinheiro para os criminosos.

Os vigaristas preferem métodos de transferência de dinheiro difíceis de rastrear, como criptomoedas, cartões-presente, vales pré-pagos ou dinheiro oculto em pacotes de aparência inocente e enviados.

Além disso, uma vez que o email "PayPal - Order Has Been Completed" menciona Bitcoins - é possível que este email de spam também tenha como objetivo roubar as carteiras de criptomoedas das vítimas.

Além disso, os criminosos cibernéticos visam uma variedade de informações sensíveis, por exemplo, dados de identificação pessoal (nomes, endereços, profissões, etc.), credenciais de início de sessão de contas (contas bancárias online, transferências de dinheiro, comércio eletrónico, criptomoedas, etc.) e informações financeiras (dados de contas bancárias, números de cartões de crédito, etc.).

Estes dados vulneráveis podem ser obtidos enganando as vítimas para que os revelem por telefone, introduzindo-os num site ou ficheiro de phishing ou escrevendo-os num local onde os vigaristas afirmam não os poder ver. Em alternativa, os criminosos podem utilizar malware de roubo de informações para obter os dados.

Em suma, através de emails como "PayPal - Order Has Been Completed" - os utilizadores podem sofrer infecções do sistema, problemas graves de privacidade, perdas financeiras e até roubo de identidade.

Se permitiu que os vigaristas acedessem remotamente ao seu dispositivo, em primeiro lugar, desligue-o da Internet. Em segundo lugar, remova o programa de acesso remoto que os criminosos cibernéticos utilizaram, uma vez que podem não precisar da sua autorização para se voltarem a ligar. Por último, utilize um antivírus para efetuar uma verificação completa do sistema e remover todas as ameaças detectadas.

E se forneceu as suas credenciais de início de sessão, altere as palavras-passe de todas as contas potencialmente expostas e informe sem demora o seu apoio oficial.

Se suspeitar que as suas informações privadas (por exemplo, dados do bilhete de identidade, números de cartões de crédito, etc.) estão em risco, contacte imediatamente as autoridades competentes.

Resumo da Ameaça:

Nome	email spam "PayPal - Order Has Been Completed"
Tipo de Ameaça	Phishing, Esquema, Engenharia Social, Fraude
Alegação Falsa	O email é apresentado como uma notificação relativa à compra da criptomoeda Bitcoin através de PayPal.
Disfarce	PayPal
Número(s) de Telefone(s) do(s) Vigarista(s) do Apoio Técnico	+1-877-410-6583, (929) 322-9517, +1 (888) 791-4827, 818-900-9852, +1 (209) 920-4343, 805-220-9803, (888) 989-4860, 704-445-0596, 250-462-6099, (833) 465-6353, 807-808-5449, (888) 226-4503
Sintomas	Compras online não autorizadas, alteração de palavras-passe de contas online, roubo de identidade, acesso ilegal ao computador.
Métodos de Distribuição	Mensagens de email fraudulentas, anúncios pop-up online fraudulentos, técnicas de envenenamento de motores de pesquisa, domínios com erros ortográficos.
Danos	Perda de informações privadas sensíveis, perdas monetárias, roubo de identidade.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Exemplos de campanhas de spam similares

Inspeccionámos inúmeros emails de spam; "Payment For Apple Gift Card", "PayPal - You Authorised A Payment", "Norton360 Total Protection Subscription Charge", e "Thank You For Shopping With Apple" são apenas alguns exemplos de outros semelhantes a "PayPal - Order Has Been Completed".

Para além do phishing e de várias fraudes, o email fraudulento também é utilizado para proliferar malware. São utilizados vários disfarces e técnicas de engenharia social para ganhar e, subsequentemente, abusar da confiança dos destinatários.

Devido ao facto dos emails de spam poderem ser muito difundidos e bem feitos, recomendamos vivamente que tenha cuidado com os emails, PMs/DMs, SMSs e outras mensagens recebidas.

Como é que as campanhas de spam infectam os computadores?

Os emails de spam podem ter ficheiros infecciosos anexados ou ligados a eles. Estes ficheiros podem estar em vários formatos, por exemplo, executáveis (.exe, .run, etc.), arquivos (ZIP, RAR, etc.), documentos do Microsoft Office e PDF, JavaScript, etc..

Quando um ficheiro virulento é executado, corrido ou aberto de outra forma - a cadeia de infeção (ou seja, descarregamento/instalação de malware) é desencadeada. Por exemplo, os documentos do Microsoft Office infectam os dispositivos executando comandos macro maliciosos. Embora os ficheiros do Microsoft OneNote exijam que os utilizadores cliquem em conteúdos incorporados (ficheiro/hiperligações).

Como evitar a instalação de software malicioso?

Recomendamos vivamente que tenha cuidado com os emails e outras mensagens recebidas. Os anexos e as hiperligações encontrados em emails suspeitos não devem ser abertos, pois podem ser infecciosos. É importante utilizar as versões do Microsoft Office lançadas após 2010, uma vez que estas têm o modo "Visualização Protegida" que impede a execução automática de macros.

Contudo, o malware não se propaga exclusivamente através de emails de spam. Por conseguinte, também aconselhamos a ter cuidado ao navegar, uma vez que os conteúdos falsos e perigosos online parecem normalmente inofensivos.

Além disso, todas as transferências devem ser efectuadas a partir de canais oficiais e verificados. É crucial ativar e atualizar o software utilizando funções/ferramentas fornecidas pelos verdadeiros desenvolvedores, uma vez que as ferramentas de ativação ilegais ("cracks") e atualizadores de terceiros podem conter malware.

Devemos salientar a importância de ter um antivírus de boa reputação instalado e atualizado. Os programas de segurança devem ser utilizados para efetuar verificações regulares do sistema e para remover as ameaças detectadas. Se já tiver aberto anexos maliciosos, recomendamos a execução de uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.

Texto apresentado na carta de email de spam "PayPal - Order Has Been Completed":

Subject: Thank you for being Paypal's customer!

PayPal

Your payment of $756.40 for OrderID#1248187 has been completed.

Order Number 8NZGDM
Product Order ID #1248187
Product Purchased - Bitcoin
Network Paypal
Order Completed Feb 15, 2023, 09:37 (UTC)
Exchange Rate 0.000043 USD/BTC

View payment receipt
Need help?
If you have not placed this order call immediately at +1-877-410-6583 to restrict the transfer as Bitcoin once credited to the receiver cant be retrieved.

Call Now

Outro exemplo de email de spam com tema de encomenda PayPal:

Texto apresentado no interior:

PayPal
Dear customer,
Your Order has been Placed
Order No: PX97566455-676454-66Y6

Description
Product code : PADTX5478526
Product name : Bitcoin
Order Date : 21/Feb/2023
Payment Method : Online
Payment Status : Under Processing
Quantity : 0.028btc
Send Btc: faa4f6466f7g98f76f566fg6df5
Total : 600.00 USD
Receipt No : PAY9846534-7755-67P

Thank you shopping with PayPal account.your order has been successfully registered with us.
You will get your shipping as we get confirmation of payment from PayPal.

Please keep receipt number for future reference. You'll need it if you contact customer service at PayPal.

You have 24 hours from the date of the transaction to open a dispute. For assistance Call: +1 (888) 791-4827

Help | Security Centre

Please don't reply to this email. It'll just confuse the computer that sent it and you won't get a response.
Copyright © 2022 PayPal, Inc. All rights reserved paypal 5630 N. First St
san jose Paypal 94663
United States

@Thank You

Outro exemplo de um email da campanha de spam "PayPal - Order Has Been Completed":

Texto apresentado no interior:

PayPal

Monday, 04 March 2024 CST 06:33
Order number: (VTB_VDJB/6596-QAHA/2942)

PayPal will be delivered online this between.

We're getting your order ready, and we'll email you with the tracking information as soon as it's out the door. Here's where it's headed.

Product details
Product: Polkadot-DOT
Merchant: Binance Global, Inc.
Quantity: 0.732
Product No. 7500-689-1042
Amount: $835.83

Buyer details:
Name: -
Email: -
Customer Id: -
Customer wallet address: -

Questions about your order?
Give us a call at 715-752-0006

Thanks again,
PayPal Gateway
Support: 715-752-0006
Candi Holman
Mi Rensselaer New York
Gaetanohaven Michigan USA

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é email spam "PayPal - Order Has Been Completed"?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de Combo Cleaner.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas Frequentes (FAQ)

Porque é que recebi esta mensagem de email?

Os emails de spam não são pessoais. Os criminosos cibernéticos distribuem este email aos milhares, na esperança de que pelo menos alguns destinatários caiam nas suas fraudes.

Forneci as minhas informações pessoais quando fui enganado por este email de spam, o que devo fazer?

Se acredita que as suas credenciais de início de sessão foram comprometidas, altere imediatamente as palavras-passe de todas as contas potencialmente expostas e informe sem demora o respetivo suporte oficial. E se suspeitar que os seus outros dados privados estão em risco (por exemplo, detalhes do bilhete de identidade, números de cartões de crédito, etc.) - contacte as autoridades competentes sem demora.

Permiti que os criminosos cibernéticos acedessem remotamente ao meu computador, o que devo fazer?

Se permitiu que os criminosos cibernéticos acedessem remotamente ao seu dispositivo, o primeiro passo é desligá-lo da Internet. Depois, o software de acesso remoto que os criminosos utilizaram deve ser removido (por exemplo, TeamViewer, UltraViewer, AnyDesk, etc.), uma vez que podem não precisar do seu consentimento para se voltarem a ligar. Por fim, execute uma verificação completa do sistema com um antivírus e remova todas as ameaças detectadas.

Li um email de spam mas não abri o anexo. O meu computador está infectado?

Não, a simples leitura de um email não resulta numa infeção do sistema. Os processos de descarregamento/instalação de malware são iniciados quando um anexo ou uma hiperligação maliciosa é aberta/clicada.

Descarreguei e abri um ficheiro anexado a um email de spam, o meu computador está infectado?

O facto de o seu dispositivo ter sido infetado pode depender do formato do ficheiro aberto. Os executáveis (.exe, .run, etc.) infectam dispositivos quase sem falhas. Embora os formatos de documentos possam exigir interação adicional do utilizador (por exemplo, ativar comandos macro, clicar em conteúdo incorporado, etc.) para iniciar o descarregamento/instalação de malware.

O Combo Cleaner remove infecções por malware presentes em anexos de email?

Sim, o Combo Cleaner foi concebido para detetar e eliminar ameaças. É capaz de remover a maioria das infecções de malware conhecidas. Tenha em atenção que, uma vez que os programas maliciosos sofisticados normalmente ocultam-se profundamente nos sistemas, é essencial executar uma verificação completa do sistema.

▼ Mostrar comentários