Como reconhecer mensagens electrónicas de phishing como "Roundcube - Unusual Login Attempt"

O que é "Roundcube - Tentativa de início de sessão invulgar"?

A nossa equipa verificou este e-mail e descobriu que ele se faz passar por um alerta de um fornecedor de serviços de e-mail. Os burlões por detrás deste e-mail fraudulento pretendem levar os destinatários a abrir um site falso e a divulgar informações pessoais. As burlas deste tipo são conhecidas como tentativas de phishing. Os destinatários devem ignorar este tipo de correio eletrónico.

Mais informações sobre o e-mail fraudulento "Roundcube - Unusual Login Attempt"

Este e-mail de phishing imita um alerta de segurança legítimo. Avisa o destinatário sobre actividades suspeitas na sua conta e afirma que a conta do destinatário sofreu uma tentativa invulgar de início de sessão a partir de Moscovo, Rússia, utilizando um dispositivo Windows 10 e o navegador Chrome.

Fornece detalhes falsos, como a hora, a localização e o endereço IP, e oferece duas opções clicáveis: "Este não era eu" e "Este era eu". Clicar nestas opções (links) leva a um falso site de login onde os utilizadores são instruídos a introduzir as credenciais de login da sua conta de e-mail (endereço de e-mail e palavra-passe).

Quando as credenciais de início de sessão são submetidas através de sites de phishing como este, as informações vão diretamente para os burlões, que as podem explorar para actividades maliciosas. Os burlões podem obter acesso a informações sensíveis, como e-mails pessoais e dados financeiros, que podem utilizar em esquemas fraudulentos ou vender na dark web.

Podem também utilizar métodos de recuperação de conta para repor palavras-passe noutras contas ligadas, obtendo controlo sobre serviços adicionais. Além disso, os burlões podem enviar o mesmo e-mail ou outros e-mails fraudulentos para os contactos ou até mesmo entregar malware. Assim, é importante ignorar e-mails suspeitos ou inesperados e evitar introduzir detalhes pessoais em sites não oficiais.

Resumo da ameaça:

Nome	Roundcube - Golpe de e-mail de tentativa de login incomum
Tipo de ameaça	Phishing, burla, engenharia social, fraude
Alegação falsa	A conta do destinatário sofreu uma tentativa de início de sessão invulgar
Disfarce	Notificação de um fornecedor de serviços de correio eletrónico
Sintomas	Compras online não autorizadas, palavras-passe de contas online alteradas, roubo de identidade, acesso ilegal ao computador.
Métodos de distribuição	E-mails enganadores, anúncios pop-up online desonestos, técnicas de envenenamento de motores de busca, domínios com erros ortográficos.
Danos	Perda de informações privadas sensíveis, perda monetária, roubo de identidade.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

E-mails fraudulentos semelhantes em geral

Os e-mails de phishing são normalmente disfarçados de mensagens urgentes ou importantes (por exemplo, alertas ou notificações) de empresas ou organizações de confiança. O seu principal objetivo é enganar os destinatários para que forneçam informações pessoais. Cair nestes esquemas pode levar a várias consequências, incluindo perdas financeiras e roubo de identidade.

É importante estar ciente de que links e ficheiros em e-mails enganosos podem ser utilizados para enganar os utilizadores e infetar computadores. Alguns exemplos de e-mails fraudulentos semelhantes ao analisado no nosso artigo são "Office Server", "Dropbox - Your Transfer Expires", e "Your Netflix Subscription Is Expiring Soon".

Como é que as campanhas de spam infectam os computadores?

Os e-mails criados por agentes de ameaças para enganar os utilizadores e infetar os computadores incluem anexos maliciosos. Estes ficheiros podem ser executáveis, arquivos, documentos do MS Office, PDFs, ficheiros de script e outros. O malware infiltra-se no computador quando o utilizador interage com estes anexos (por exemplo, ativa macros em documentos infectados ou executa executáveis maliciosos).

Além disso, estes e-mails podem conter links prejudiciais. Quando clicados, os utilizadores podem ser redireccionados para sites fraudulentos que os induzem a descarregar malware ou a iniciar descarregamentos automáticos de software malicioso.

Como evitar a instalação de malware?

Evite clicar em anúncios, pop-ups ou ligações encontradas em sítios Web suspeitos. Mantenha o seu sistema operativo e aplicações actualizados e utilize um programa de segurança fiável. Tenha cuidado com os e-mails que incluem hiperligações ou anexos, especialmente se não forem solicitados e (ou) vierem de remetentes desconhecidos.

Descarregue ficheiros e software de fontes legítimas, como sites oficiais ou lojas de aplicações de confiança. Nunca descarregue software pirateado, ferramentas de cracking ou geradores de chaves para contornar a ativação. Se já abriu anexos maliciosos, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.

Texto apresentado na carta de e-mail "Roundcube - Unusual Login Attempt":

Subject: Unusual login attempt on your ******** 10/7/2024 7:51:46 a.m. UTC

Unusual login attempt on your ******** account

roundcube
open source webmail software

Hello ********,

We noticed some unusual login activity with your account.
Email ********
Time 10/7/2024 7:51:46 a.m. (UTC)
Location Moscow, Russia
Device Windows 10
Browser Chrome
IP address71.13.16.238

To make sure your account is secure, let us know if this was you.

This wasn't me
 
This was me

Why am I getting this email?
This message was sent to you by cPanel Cloud

Site de phishing utilizado neste esquema:

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é Roundcube - Unusual Login Attempt correio eletrónico de phishing?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de Combo Cleaner.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas mais frequentes (FAQ)

Porque é que recebi esta mensagem de correio eletrónico?

Os burlões enviam normalmente mensagens de correio eletrónico em massa para muitos destinatários ao mesmo tempo. Estas mensagens são frequentemente genéricas e carecem de detalhes personalizados, como nomes ou outras informações específicas, o que as torna impessoais (não direcionadas).

Forneci as minhas informações pessoais quando fui enganado por este e-mail, o que devo fazer?

Se os burlões obtiveram as suas credenciais de início de sessão, actualize imediatamente as palavras-passe de todas as contas que possam ter sido afectadas. Se não conseguir aceder a uma conta, contacte a equipa de apoio para obter ajuda para recuperar o controlo e proteger as suas informações.

Descarreguei e abri um ficheiro malicioso anexado a um e-mail, o meu computador está infetado?

Se o ficheiro for um executável, é provável que o seu computador esteja infetado. No entanto, se o ficheiro for um documento (como um .pdf ou .doc), poderá ter evitado o ataque, uma vez que a abertura destes ficheiros nem sempre conduz à infeção por malware, a menos que sejam tomadas medidas adicionais.

Li o e-mail mas não abri o anexo. O meu computador está infetado?

Em geral, a simples abertura de uma mensagem de correio eletrónico é segura. No entanto, podem ocorrer infecções se os destinatários interagirem com anexos maliciosos ou clicarem em ligações prejudiciais encontradas em mensagens de correio eletrónico fraudulentas.

O Combo Cleaner remove infecções de malware que estavam presentes no anexo do e-mail?

Sim, o Combo Cleaner é capaz de detetar e remover quase todo o malware conhecido. No entanto, o malware avançado esconde-se muitas vezes profundamente no sistema. De forma a garantir uma remoção completa, pode ser necessário efetuar uma verificação completa do sistema.

▼ Mostrar comentários