Como evitar cair em esquemas como "Truist Online Banking Profile"

O que é "Truist Online Banking Profile"?

Esta mensagem de correio eletrónico foi identificada como uma comunicação fraudulenta, especificamente uma tentativa de phishing orquestrada por burlões que procuram obter informações sensíveis dos destinatários. O seu objetivo é enganar os destinatários para que abram o ficheiro anexado e forneçam as informações solicitadas. Por conseguinte, recomenda-se vivamente que os destinatários ignorem esta mensagem de correio eletrónico.

Mais informações sobre a mensagem de correio eletrónico fraudulento "Truist Online Banking Profile

O e-mail de phishing apresenta-se como uma mensagem automática relacionada com o perfil bancário online do destinatário. Afirma ser uma importante atualização de segurança, instando o destinatário a confirmar o seu endereço de correio eletrónico e número de telefone para garantir informações actualizadas sobre a conta e reduzir o risco de roubo de identidade.

A mensagem sublinha a natureza sensível do tempo, avisando que o não cumprimento no prazo de 24 horas pode resultar no cancelamento das transacções de entrada e de saída. Para verificar a identidade, os destinatários são instruídos a descarregar e abrir um ficheiro anexo seguro.

O e-mail afirma uma atualização global para todos os clientes Truist, posicionando a verificação de informações como uma medida para proteger os clientes contra o roubo de identidade. É importante notar que o Truist é um banco legítimo que não está associado a este esquema.

O ficheiro anexado a este e-mail ("Truist_online security_alert.html", o seu nome pode variar) contém um falso formulário de início de sessão do banco Truist que solicita o fornecimento do ID de utilizador e da palavra-passe para iniciar sessão. Ao obter as credenciais de início de sessão através do falso formulário de início de sessão do banco Truist, os burlões podem iniciar várias actividades maliciosas.

Isto inclui iniciar transacções não autorizadas, potencialmente transferir fundos para contas controladas, envolver-se em roubo de identidade fazendo-se passar pela vítima para fins fraudulentos e apoderar-se do controlo de toda a conta bancária.

A fim de mitigar esses riscos, os indivíduos são fortemente aconselhados a manterem-se vigilantes contra tentativas de phishing, a salvaguardarem diligentemente as suas credenciais de início de sessão e a comunicarem imediatamente quaisquer actividades suspeitas à sua instituição financeira.

Resumo da ameaça:

Nome	Truist Online Banking Profile Esquema de correio eletrónico
Tipo de ameaça	Phishing, burla, engenharia social, fraude
Alegação falsa	Os destinatários devem confirmar o seu endereço de correio eletrónico ou número de telefone
Anexo	Truist_online_security_alert.html (o nome do ficheiro pode variar)
Nomes de deteção (anexo)	Avast (Other:SNH-gen [Phish]), AVG (Other:SNH-gen [Phish]), Fortinet (JS/Phishing.AMEX!tr), Ikarus (Win32.SuspectCrc), Microsoft (Trojan:Win32/Phonzy.B!ml), Lista completa de detecções (VirusTotal)
Disfarce	Carta do banco Truist
Sintomas	Compras em linha não autorizadas, alteração de palavras-passe de contas em linha, roubo de identidade, acesso ilegal ao computador.
Métodos de distribuição	Mensagens de correio eletrónico enganosas, anúncios pop-up em linha desonestos, técnicas de envenenamento de motores de busca, domínios com erros ortográficos.
Danos	Perda de informações privadas sensíveis, perdas monetárias, roubo de identidade.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

E-mails de burla semelhantes em geral

As mensagens de correio eletrónico deste tipo fazem-se passar por instituições legítimas, como bancos, e utilizam a urgência ou preocupações com a segurança para incitar a uma ação imediata. Os elementos comuns incluem o pedido de informações sensíveis, um sentido de urgência que ameaça as consequências do incumprimento e um apelo à ação que envolve clicar em ligações ou descarregar anexos.

Além disso, estes e-mails podem apresentar saudações genéricas ou impessoais e podem conter erros gramaticais. O objetivo final é enganar os destinatários para que divulguem informações pessoais, como credenciais de início de sessão, que podem ser exploradas para fraude financeira, roubo de identidade ou outras actividades maliciosas.

Exemplos de mensagens de correio eletrónico semelhantes são "Senha precisa ser retida com urgência", "IMAP Termination Process", e "Resposta reconhecida". É importante estar ciente de que os anexos e as hiperligações recebidos dos cibercriminosos podem ser maliciosos.

Como é que as campanhas de spam infectam os computadores?

Os utilizadores infectam os seus computadores através do correio eletrónico ao interagirem com elementos maliciosos, como anexos ou ligações incorporadas. Os cibercriminosos disfarçam o malware em anexos aparentemente inofensivos que, quando abertos, podem injetar malware nos computadores. Clicar em ligações incorporadas em mensagens de correio eletrónico também pode levar ao descarregamento e execução de malware.

Os cibercriminosos utilizam normalmente ficheiros executáveis e JavaScript ou exploram formatos de documentos como PDFs ou documentos do Office para distribuir malware por correio eletrónico. Outros ficheiros frequentemente utilizados para distribuir malware são ficheiros ISO e arquivos como ZIP ou RAR.

Como evitar a instalação de software malicioso?

Evitar abrir anexos ou ligações em mensagens de correio eletrónico suspeitas (por exemplo, irrelevantes ou inesperadas) provenientes de endereços desconhecidos. Mantenha o seu sistema operativo, os programas instalados e o software antivírus actualizados e efectue análises regulares ao seu computador. Tenha cuidado ao descarregar ficheiros e programas da Internet e utilize apenas fontes de confiança, como páginas oficiais e lojas de aplicações.

Evitar interagir com conteúdos questionáveis (por exemplo, anúncios duvidosos, pop-ups, ofertas, actualizações de software) ao visitar sítios Web duvidosos. Não descarregue software pirateado, ferramentas de cracking ou geradores de chaves. Se já tiver aberto anexos maliciosos, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.

Texto apresentado na carta de correio eletrónico "Truist Online Banking Profile":

Subject: Action Required: Secure Your Account

Truist

Dear ********
An update on your Online Banking profile
This is an automated message. Please do not reply directly to this email.
Important Security Update.

We need you to confirm your email address and phone number for up to date account information details to reduce identity theft.

Failure to do this within 24 hours may lead to cancellation of incoming and outgoing transactions until you do so.

Please download and open the secure attachment file to verify identity.

This is a global update, as we need to verifying all Truist customers information to protect you from identity theft

Sítio Web falso promovido através desta campanha de phishing:

Outro exemplo de documento HTML de phishing distribuído através desta campanha de spam:

Outro exemplo de uma mensagem de correio eletrónico da campanha de spam "Truist Online Banking Profile":

Texto apresentado no interior:

Subject:An Urgent Review Requires Your Attention Immediately

Dear truist Client
An update on your Online Banking profile
This is an automated message. Please do not reply directly to this email.
Account Ownership Verification Process.

Your account requires verifying some information

This is your last chance to confirm your identity before we suspend it. Follow steps to confirm your account ownership.

Please Click Here to complete a one-time verification process.

This is a global update, as we need to verifying all Truist customers information to protect you from identity theft.

Captura de ecrã do sítio de phishing promovido:

Mais um exemplo de uma mensagem de correio eletrónico da campanha de spam "Truist Online Banking Profile":

Texto apresentado no interior:

Subject: An Urgent Review Requires Your Immediate Attention

TRUIST

Truist Bank Important Security Check

Hello -,

Your access to Truist online banking hs been locked and under review  for security check. Please follow steps to unlock access and secure your online banking.

We may cancel all incoming and outgoing transactions untill account verification process is completed and verified.
Instructions
Please Click Here to complete a one-time verification process

Thanks for choosing Truist.

Mais um exemplo de um e-mail de spam com o tema Truist que promove um site de phishing:

Texto apresentado no interior:

Subject: Action Required! Important Security Notification On Your Truist Account

TRUIST
Important Notification On Sensitive Account Features

Hello ********,

We wanted to let you know that your account requires an important update. We strongly recommend you to upload the following informations metioned below:
What should i update
Update your primary E-mail address and contact information for preventive measure.

Please Click Here to complete a one-time verification process.
Thanks for choosing Truist.

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é Truist Online Banking Profile campanha de phishing?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de Combo Cleaner.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas frequentes (FAQ)

Porque é que recebi esta mensagem de correio eletrónico?

Os e-mails de phishing são normalmente enviados para um vasto leque de destinatários, com a intenção de os enganar e fazer com que revelem informações sensíveis, como credenciais de início de sessão ou detalhes financeiros. Os cibercriminosos utilizam esta abordagem alargada, na esperança de que alguns indivíduos do público-alvo sejam atraídos para o esquema fraudulento.

Forneci as minhas informações pessoais quando fui enganado por esta mensagem de correio eletrónico, o que devo fazer?

Actualize rapidamente as palavras-passe das contas afectadas. Contacte imediatamente o seu banco para o informar da situação e monitorize as suas transacções financeiras para detetar quaisquer sinais de atividade não autorizada.

Descarreguei e abri um ficheiro anexado a este e-mail, o meu computador está infetado?

Não, o ficheiro anexado não foi concebido para infetar computadores com malware. No entanto, as mensagens de correio eletrónico podem ser utilizadas para distribuir malware através de anexos ou ligações.

Li o e-mail mas não abri o anexo. O meu computador está infetado?

A simples abertura de uma mensagem de correio eletrónico não representa qualquer perigo. As infecções do sistema podem ocorrer quando os utilizadores abrem links maliciosos nos e-mails ou abrem ficheiros anexados.

O Combo Cleaner irá remover infecções por malware que estavam presentes no anexo do e-mail?

O Combo Cleaner pode identificar e remover quase todas as infecções por malware. É importante notar que o malware sofisticado muitas vezes se esconde profundamente dentro do sistema operativo. Por esta razão, é necessário efetuar uma verificação abrangente do sistema.

▼ Mostrar comentários