Não confie em mensagens de correio eletrónico que afirmam que lhe será enviado um cartão multibanco com milhões

Que tipo de correio eletrónico é o "ATM Card"?

A nossa inspeção do e-mail "ATM Card" revelou que se trata de spam. A carta afirma que o destinatário irá receber um cartão multibanco com mais de três milhões de dólares americanos, e é-lhe pedido que forneça as suas informações pessoais para efeitos de entrega. No entanto, é possível que este phishing scam também solicite pagamentos falsos.

"ATM Card" visão geral da burla por correio eletrónico

A mensagem de correio eletrónico não solicitado com o assunto "Pelo seu esforço passado." (pode variar) é sinuosa e vaga. O suposto remetente identifica o destinatário como um "bom amigo" e informa que os seus esforços conjuntos no empreendimento "negócio de vários milhões de dólares" foram concluídos com a ajuda de um parceiro da Islândia.

Para o apoio anterior do destinatário, ser-lhe-á enviado um cartão ATM com 3.750.000 USD, uma vez que a transferência bancária não foi efectuada. O remetente pede ao destinatário que contacte o parceiro islandês para facilitar a entrega do cartão ATM. A carta visa as seguintes informações - nome completo, endereço postal e número de telefone.

É de salientar que todas estas alegações são falsas; este correio é uma fraude. Não é improvável que, uma vez envolvida no esquema, a vítima seja solicitada a fornecer mais dados privados (por exemplo, detalhes adicionais de identificação pessoal, credenciais de login de contas financeiras, números de cartão de crédito, etc.).

Além disso, pode ser pedido à vítima que pague taxas falsas pela entrega do cartão multibanco inexistente, ou seja, que transfira dinheiro diretamente para os burlões.

Resumindo, ao confiar num e-mail como o "Cartão Multibanco", os utilizadores podem ter graves problemas de privacidade, perdas financeiras e até roubo de identidade.

Se forneceu as suas credenciais de início de sessão a burlões, altere imediatamente as palavras-passe de todas as contas possivelmente expostas e informe o seu apoio oficial. E se divulgou outras informações privadas (por exemplo, detalhes do bilhete de identidade, digitalizações/fotografias de passaportes, números de cartões de crédito, etc.) - contacte as autoridades competentes sem demora.

Resumo da ameaça:

Nome	"ATM Card" correio eletrónico não solicitado
Tipo de ameaça	Phishing, burla, engenharia social, fraude
Alegação falsa	O destinatário receberá um cartão multibanco com 3.750.000 dólares.
Sintomas	Compras em linha não autorizadas, alteração de palavras-passe de contas em linha, roubo de identidade, acesso ilegal ao computador.
Métodos de distribuição	Mensagens de correio eletrónico enganosas, anúncios pop-up em linha desonestos, técnicas de envenenamento de motores de busca, domínios com erros ortográficos.
Danos	Perda de informações privadas sensíveis, perdas monetárias, roubo de identidade.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Campanhas de spam em geral

Examinámos milhares de mensagens de correio eletrónico não solicitado; "Overdue Invoice", "How I Earned Bitcoins", e "Central Bank Of Nigeria" são apenas alguns exemplos das nossas últimas descobertas.

O correio eletrónico de spam é utilizado para promover várias fraudes e até para proliferar malware. Estes e-mails podem estar cheios de erros ou ser competentemente disfarçados de mensagens de empresas, instituições, organizações, fornecedores de serviços, autoridades e outras entidades genuínas.

Devido à prevalência do correio eletrónico não solicitado e à sua qualidade, recomendamos vivamente que tenha cuidado com os e-mails, DMs/PMs, SMSs e outras mensagens recebidas.

Como é que as campanhas de spam infectam os computadores?

Os e-mails/mensagens de spam podem incluir ficheiros maliciosos como anexos ou ligações de descarregamento. Estes ficheiros podem ser arquivos (ZIP, RAR, etc.), executáveis (.exe, .run, etc.), documentos (PDF, Microsoft Office, Microsoft OneNote, etc.), JavaScript, etc.

A cadeia de descarregamento/instalação do malware é iniciada assim que esse ficheiro é aberto. No entanto, estes formatos podem necessitar de interação adicional para iniciar os processos de infeção do sistema. Por exemplo, os documentos do Microsoft Office requerem que os utilizadores activem comandos macro (i.e., edição/conteúdo), enquanto que arquivos do OneNote precisa que eles cliquem em arquivos ou links incorporados.

Como evitar a instalação de malware?

Recomendamos vivamente que se tenha cuidado com os e-mails, PMs/DMs, SMSs e outras mensagens recebidas. Os anexos ou ligações encontrados em correio duvidoso/irrelevante não devem ser abertos, pois podem ser virulentos.

É importante utilizar as versões do Microsoft Office lançadas após 2010, uma vez que têm o modo "Protected View" que impede a execução automática de macros.

No entanto, o malware não é proliferado exclusivamente através de correio eletrónico não solicitado. Por conseguinte, também aconselhamos que se esteja atento ao navegar, uma vez que os conteúdos falsos e maliciosos em linha parecem geralmente legítimos e inofensivos.

Além disso, todas as transferências devem ser efectuadas a partir de fontes oficiais e verificadas. Outra recomendação é ativar e atualizar programas utilizando funções/ferramentas genuínas, uma vez que as ferramentas de ativação ilegais ("cracking") e os actualizadores de terceiros podem conter malware.

Devemos salientar que ter um antivírus fiável instalado e mantido atualizado é essencial para a segurança do dispositivo e do utilizador. O software de segurança deve ser utilizado para efetuar verificações regulares do sistema e para remover ameaças e problemas. Se já tiver aberto anexos maliciosos, recomendamos a execução de uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.

Texto apresentado na carta de correio eletrónico não solicitado "ATM Card":

Subject: For your past effort.

Hello good friend,

Good day and how are you today? I hope all is well with you and your family? I am using this opportunity to inform you that the multi million-dollar business that we both are working on before has been finally concluded with the assistance of another partner from Iceland who financed the transaction to a logical conclusion. The fund wasn't transferred into your account due to one reason or the other. And for my kind gesture I have left an ATM Card for you worth $3,750.000 USD ( three Million Seven Hundred Fifty Thousand United States Dollars Only) To show my appreciation for your pass assistance. I must confess, you are truly a humble and a sincere person.

However, I will gladly appreciate and happier wherever I am to hear that you have received your ATM Card; It will be a great honor to me because you deserve it. and do to my new business establishment with my new partner in Iceland I will be very busy for a very long time. Kindly contact him now Rev Lawrence Mensa With the below information to enable him to negotiate with the courier company for the delivery of your ATM Card to you,

Contact person: Rev Lawrence Mensa Email: lawmensa@aliyun.com

Therefore you should send him your full Name and telephone number/your correct mailing address where you want him to send the ATM card to you. This information is what will enable him to deliver the ATM Card to you. as I have left instructions on your behalf.

Thanks for your pass effort and God bless you and your family.

Hoping to hear from you.

Regards,
Mrs. Precious Mpho

Mais um exemplo de uma mensagem de correio eletrónico da campanha de spam "ATM Card":

Texto apresentado no interior:

Subject: YOUR ATM CARD !!!

Greetings to you,
Subject: Your Approved ATM Card
I officially write to inform you that while going through the payment files on my desk I saw your email address, I found out that you have not received your fund payment due to delay in processing your fund payment/transfer.
After the board meeting held at our headquarters with the office of the Paymaster General, we have received approval to pay beneficiaries their Compensation fund,  Contract fund and inheritance  fund immediately, through our ATM CARD PAYMENT CENTER in accordance with the instruction given to us by the Central Bank Governor.
Our Card Payment Center will process and load your fund into your ATM Card, which will be delivered to you through the following Courier Services, such as DHL Courier Service, UPS Courier Service or FEDEX Courier Service depending on the Courier Service that is nearest to you.
The ATM Card Payment is a global payment system that guarantees you access to money, any time and it is safe. Email to me with your details as stated below, to enable us commence the processing of the ATM Card Fund Payment with your names:
1. Your Full Name:
2. Your House Address where you want the Courier Service to send your
ATM CARD to:
3. Your Telephone / Mobile Numbers:
Once I confirm your details, we will process the ATM Card in your name, with the four digit pin within 48 hours of your reply and I will respond to your email immediately.
Your Sincerely,
Mr. John Sean
(ATM Issuing Office)

Outro exemplo de uma mensagem de correio eletrónico da campanha de spam "ATM Card":

Texto apresentado no interior:

Subject: My Dear,

 

My Dear,
Hello

I have registered your ATM VISA CARD of ($3.8Million Universal Courier Express with registration code Number (UN775605594BN ).

please contact the international registered delivery Company with your information such as:-

1. Name In Full :
2. Address :
3. Occupation ;
4. Nationality :
5. Direct Phone :

The Contact Person name ARE: MR. Ben William Mark   E-mail: (williamsmmrben@gmail.com)

Note: I have paid for the Insurance & activation charges.

The only fee you have to pay is the compulsory delivery fee only. Please indicate the registration Number and ask him to provide you the information to send the delivery fee.

Best Regards,
Ms  Nancy Phillips

Captura de ecrã de mais uma mensagem de correio eletrónico da campanha de spam "ATM Card":

Texto apresentado no:

Subject: Form Delivery Company

MUBARAK MUSE GUNAR HOUSE PLOT
1279 MUHAMMAD BUKHARIN WAY PMB
12537,GARIK 900001 ABUJA.NIGERIA
CUSTOMERS SERVICE HOURS-MONDAY TO
SATURDAY OFFICE HOURS MONDAY TO SUNDAY

   
ATTENTION, FUND BENEFICIARY,

CUSTOMERS SERVICE HOURS--MONDAY TO SATURDAY: OFFICE HOURS MONDAY TO SUNDAY: THIS IS POST OFFICE DELIVERY COMPANY OF NIGERIA.THE MANAGEMENT OF THIS COMPANY, WISHES TO INFORM YOU THAT, WE RECEIVED A CEL CONTAINING AN ATM MASTER CARD VALUED $10.5 MILLION USD WITH SOME VITAL DOCUMENTS ATTACHED ON IT, FOR SAFETY DELIVERY TO YOUR RESIDENTIAL ADDRESS IN YOUR COUNTRY.THIS IS (PAYMENT OFFICE ) I AM DIRECTED TO INFORM YOU THAT YOUR PAYMENT VERIFICATION AND CONFIRMATIONS IS.YOUR ATM CARD NUMBERS IS: 4848422551596784, THIS PARCEL WAS BROUGHT TO US THIS MORNING BY UNITED BANK OF AFRICA (UBA) ,WITH SOME INSTRUCTION FROM UNITED NATION AND INTERNATIONAL MONETARY FUND(IMF) WITH THE BELOW INFORMATION'S,PLEASE RECONFIRM THE BELOW INFORMATION, TO AVOID DELIVERY YOUR ATM MASTER CARD TO A WRONG HAND.

FULL NAMES......

PARCEL OWNER ADDRESS....

TEL Phone Number....
.
A COPY  OF YOUR WORKING ID CARD

WE WILL REGISTER YOUR PACKAGE AND SEND YOU THE TRACKING NUMBERS BEFORE WE PROCEED FOR SAFETY DELIVERY OF YOUR PACKAGE AS SOON AS YOU RECONFIRM THE REQUIRED INFORMATION'S FOR SAFETY DELIVERY.POST OFFICE IS ONE OF THE WORLD'S GREAT SUCCESS STORIES,THE START UP THAT REVOLUTIONIZED THE DELIVERY OF PACKAGES AND INFORMATION.IN THE PAST 30 YEARS, WE HAVE GROWN UP AND GROWN INTO A DIVERSE FAMILY OF POST OFFICE THAT'S BIGGER, STRONGER,BETTER THAN EVER.

MR CHRIS OBI
Post Office Delivery Company

Mais um exemplo de uma mensagem de correio eletrónico da campanha de spam "ATM Card":

Texto apresentado no interior:

ATTN: My Beneficiary

Good news,The BRITISH HIGH COMMISSION and THE AMERICAN GOVERNMENT has verified and discovered that your payment has been unnecessarily delayed by corrupt officials who are trying to divert your fund of $13.7 million into their private accounts. Therefore, we have obtained an irrevocable payment. guarantee on your Payment with WORLD Bank to make your payment through our new ATM VISA CARD system which you can use to withdraw your money in any ATM.
MACHINE around your area.

So, we are hereby inviting you to our office to pick up your ATM VISA CARD but if you cannot be able to come down here in our office in person, be. informed that you are going to pay for shipping fee of your ATM visa CARD, so, if you are unable to come down here then you are required to update us so that we will proceed with the necessary arrangement for the delivery of your
ATM VISA CARD.

As of now be informed that all arrangement has been done and the ATM VISA CARD has been in your name, but to RE-ACTIVATE the ATM Card you have to forward your current information as requested below to the ATM DEPARTMENT of the bank for the ATM Card re-activation, then we will send you the ATM CARD for your immediate use.

Here is the information you have to forward to the bank:
1. Your Full Names: ______
2. Postal Address: _______
3. Direct Cell Numbers: _______
4. E-mail Address: ________
5. Sex: _____
6. Age: _____
7. Occupation: ________
8.Nationality: ________

CONTACT PERSON:
International Monetary Fund Director
E-mail:(kristalinageorgieva63@hotmail.com)

Mais um exemplo de uma mensagem de correio eletrónico não solicitado com o tema Cartão Multibanco:

Texto apresentado no interior:

Your ATM Cards Released..

Attention: This is to inform you that we have agreed to release your fund valued at USD $2.8 Million which will come to you via ATM Cards.Please do re-confirm your information as below to avoid wrong delivery. Forward your information to the delivery office here: (( dhloffice486@gmail.com  )) and instruct them to send the card to you immediately.

Full Name (Receiver):_____,
Country of Resident: ______,
Office/Home Street Address: _____,
Nearest Airport: _____,
Mobile Phone Number: _____,
Identification papers (Passport copy or ID card) which you will present it before delivery is made: _____

Thank you for understanding and may God bless you.
Yours faithfully,
Mr. Mark James
Contact tel:+1(408-7970-990)
Email: (( dhloffice486@gmail.com ))

Mais um exemplo de uma mensagem de correio eletrónico da campanha de spam "ATM Card":

Texto apresentado no interior:

Subject: ATTENTION 20

VISA CARD PAYMENT (800)
OUR REFERENCE: WB/NF/IMF/WA-XX027/N08

Attention: Beneficiary,

PAYMENT WORTH $10,620,000 MILLION US DOLLARS

I am pleased to officially announce that (VISA card number; 3178757100031398) has been accredited in your favor. Your personal identification number is 1442. The value of the VISA card is US$10,620,000.00 (Ten Million Six Hundred Twenty Thousand US Dollars Only). Compensation in your favor through direct debit at the ATM. It is recommended to contact the payment center by email: with the following information;

You will therefore have to confirm the following detail again to activate it
They issue you the ATM card:

Cross Keys Bank USA.
Contact person: Dr. Walter Hillman
Email: atmcarddepartment256@gmail.com

Kindly reconfirm the below information properly to avoid any mistakes during delivery.
Your Full Names_________
Your Country___________
Your State/City___________
Home Address____________
Direct Phone Number_____
Occupation:_____________
Copy Of ID CARD__________

Greetings,
Hartmut Rosa
Regional Director, Debt Management Office [DMO]
International Monetary Funds.

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é "ATM Card" correio eletrónico não solicitado?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de Combo Cleaner.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas frequentes (FAQ)

Porque é que recebi esta mensagem de correio eletrónico?

As mensagens electrónicas de spam não são pessoais. Os cibercriminosos distribuem este tipo de correio em campanhas em grande escala - assim, milhares de utilizadores recebem mensagens idênticas.

Forneci as minhas informações pessoais quando fui enganado por esta mensagem de correio eletrónico não solicitado, o que devo fazer?

Se divulgou as credenciais da sua conta - altere as palavras-passe de todas as contas possivelmente expostas e informe sem demora o respetivo suporte oficial. Se as informações expostas forem de outra natureza pessoal (por exemplo, números de cartões de crédito, fotografias/ digitalizações de passaportes, números de cartões de crédito, etc.) - contacte imediatamente as autoridades competentes.

Li uma mensagem de correio eletrónico não solicitado mas não abri o anexo. O meu computador está infetado?

Embora abrir/ler uma mensagem de correio eletrónico seja inofensivo, abrir/clicar num anexo ou numa ligação maliciosa desencadeia processos de descarregamento/instalação de malware.

Descarreguei e abri um ficheiro anexado a uma mensagem de correio eletrónico não solicitado, o meu computador está infetado?

Se o ficheiro aberto era um executável (.exe, .run, etc.) - muito provavelmente, sim - o seu dispositivo foi infetado. No entanto, poderia tê-lo evitado se o ficheiro fosse um documento (.doc, .xls, .one, .pdf, etc.). Estes formatos podem precisar de acções adicionais para iniciar cadeias de infeção (por exemplo, ativar macro comandos, clicar em conteúdo incorporado, etc.).

O Combo Cleaner remove infecções por malware presentes em anexos de correio eletrónico?

Sim, o Combo Cleaner é capaz de detetar e eliminar quase todas as infecções de malware conhecidas. Deve ser realçado que a execução de uma verificação completa do sistema é fundamental, uma vez que os programas maliciosos sofisticados normalmente se escondem nas profundezas dos sistemas.

▼ Mostrar comentários