Como reconhecer fraudes como "Confirmação de encomenda PayPal"

O que é o esquema "PayPal Order Confirmation"?

A nossa equipa inspeccionou este e-mail e descobriu que se trata de um e-mail de phishing que se faz passar por uma notificação de confirmação de encomenda do PayPal. Normalmente, os e-mails de phishing são utilizados para enganar os destinatários e fazê-los fornecer informações confidenciais. Os destinatários devem estar atentos a esses e-mails para evitar cair neles.

Mais sobre o e-mail fraudulento "PayPal Order Confirmation"

Este e-mail de phishing afirma que o destinatário comprou o McAfee Protection por $425,65. Instrui o destinatário a ligar para um número gratuito (+1 (808) 481 3754) para confirmar ou cancelar a transação. Além disso, o e-mail contém o logótipo do PayPal, um número de referência de confirmação de encomenda falso e um ID de transação para parecer legítimo.

Quando contactados, os burlões podem tentar extrair detalhes sensíveis, tais como credenciais de início de sessão da conta PayPal, detalhes do cartão de crédito ou outras informações. Podem também tentar obter detalhes como o nome completo, morada, número de telefone e informações semelhantes.

Além disso, os burlões podem induzir as pessoas a descarregar software malicioso ou a visitar sítios Web comprometidos ou infectados que podem descarregar malware nos dispositivos. Além disso, os burlões podem tentar obter acesso remoto a computadores ou enganar as pessoas para que efectuem pagamentos (por exemplo, transferindo taxas de "cancelamento", "administração" ou outras).

Assim, as possíveis consequências negativas de cair em tais esquemas incluem tornar-se vítima de roubo de identidade, perder dinheiro, ter um computador infetado com malware, perder o acesso a contas online e muito mais. É importante não responder a e-mails suspeitos ou ligar para os números fornecidos nos mesmos.

Resumo da ameaça:

Nome	Golpe do e-mail de confirmação de pedido do PayPal
Tipo de ameaça	Phishing, burla, engenharia social, fraude
Alegação falsa	O destinatário adquiriu com sucesso a proteção McAfee por 425,65 dólares
Número de Contacto Fraudulento	+1 (847) 558-2729, +1 (808) 481 3754
Disfarce	Notificação de confirmação de encomenda do PayPal
Sintomas	Compras online não autorizadas, palavras-passe de contas online alteradas, roubo de identidade, acesso ilegal ao computador.
Métodos de distribuição	E-mails enganadores, anúncios pop-up online desonestos, técnicas de envenenamento de motores de busca, domínios com erros ortográficos.
Danos	Perda de informações privadas sensíveis, perda monetária, roubo de identidade.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

E-mails fraudulentos semelhantes em geral

Em conclusão, os e-mails de phishing como o analisado no nosso artigo são concebidos para enganar os destinatários. Muitas vezes, incluem detalhes falsos, como informações sobre transacções e logótipos, para parecerem credíveis, enquanto pretendem extrair dados sensíveis e dinheiro ou instalar malware. Contactar os burlões pode levar à usurpação de identidade, perdas financeiras e infecções por malware.

Para se protegerem, os destinatários devem evitar responder a esses e-mails ou utilizar as informações de contacto fornecidas e verificar sempre quaisquer comunicações inesperadas através de canais oficiais e de confiança.

Exemplos de e-mails fraudulentos semelhantes são: "Payment For Bitdefender Email Scam", "Bitdefender Subscription Renewal Email Fraude", e "Authorization To Claim Funds Email Scam". É importante notar que os e-mails deste tipo podem ser utilizados para entregar malware.

Como é que as campanhas de spam infectam os computadores?

Quando os cibercriminosos distribuem malware através de correio eletrónico, normalmente enviam anexos ou links maliciosos. Estes anexos podem ser PDFs maliciosos, documentos do MS Office, ficheiros executáveis, ficheiros JavaScript, arquivos comprimidos, etc. A infeção ocorre quando um utilizador interage com estes ficheiros, por exemplo, abrindo um ficheiro executável ou activando macros num documento infetado.

Quando os agentes de ameaças enviam links maliciosos, o seu objetivo é enganar os utilizadores para que abram sites concebidos para descarregar automaticamente malware para os dispositivos ou para levar os destinatários a descarregar e executar ficheiros ou programas nocivos.

Como evitar a instalação de malware?

Não confie em mensagens de correio eletrónico inesperadas provenientes de endereços desconhecidos, especialmente se contiverem hiperligações ou anexos. Verifique a legitimidade dos e-mails que recebeu antes de tomar qualquer ação. Além disso, descarregue software de páginas oficiais ou lojas de aplicações. Evite utilizar outras fontes (por exemplo, redes P2P e sites não oficiais) e descarregar software pirateado.

Além disso, não clique em anúncios, pop-ups, hiperligações, botões e conteúdos semelhantes em sites suspeitos. Mantenha o sistema operativo (e o software) atualizado e analise regularmente o seu computador em busca de ameaças. Se já tiver aberto anexos maliciosos, recomendamos a execução de uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.

Texto apresentado na carta de correio eletrónico "Confirmação de Encomenda PayPal":

PayPal

Invoice id: PPLL_#57646FR2522
Date: Tuesday 23th July 2024

Toll-Free:+1 (808) 481 3754

Dear PayPal Customer,

Thank you for using PayPal for the purchase of McAfee Protection of worth $425.65 The purchased McAfee has been sent to your digital wallet. The deduction will appear in your statement in the next 24 Hrs.

If you think it's an unauthorized transaction please contact the help desk number for the cancellation and for the refund of your money.

Order Confirmation Ref: MCGDF37RY5845
Transaction id Mode of Payment
PPLL_86655R4E3 Online

Description Quantity Unit Price Total Amount
McAfee Protection 1 $425.65 $425.65

We Want to Confirm This Purchase is made by you or not and if you want to cancel this payment or Approve This Payment Kindly Call us +1 (808) 481 3754

Sincerely,
Jenny Smith,

Thank You,
General Manager

Powered by PayPal

Toll-Free Help-Line +1 (808) 481 3754

Since this an auto generated email so please does not reply to this email. Instead of replying please call the number below.

Outro exemplo de uma mensagem de correio eletrónico da campanha de spam "PayPal Order Confirmation":

Texto apresentado no interior:

INVOICE Wednesday, July, 31st, 2024
PayPal
454.75 USD
Amount Paid

PAYMENT CONFIRMATION

Bill To :-

Thank you for your order it has been processed successfully. The specifics of your recent transaction are available here.

Product Shipping Address:
19425 W 105Th St Olathe Ks 66061-7527 Usa

INVOICE NO
Date : Wednesday, July, 31st, 2024

Helpline : + 1 863 354 0862

Description Qty Amount (USD)
Hp 15.6 Laptop Natural Silver Intel Core L28 1 pcs 454.75 USD
Total (USD) 454.75 USD

Your patronage is valued. Thank you for choosing our services.

Kindly contact our helpline number for unauthorized purchases. Urgent Unauthorized Order Call for Help Now

Helpline : + 1 863 354 0862

All Rights Reserved © 1999-2024

+1 863 354 0862

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é PayPal Order Confirmation fraude de phishing?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de Combo Cleaner.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas mais frequentes (FAQ)

Porque é que recebi esta mensagem de correio eletrónico?

Os burlões enviam frequentemente mensagens electrónicas idênticas para milhares de endereços, na esperança de que pelo menos alguns destinatários caiam no seu esquema. Estas mensagens de correio eletrónico não solicitado são genéricas e não são adaptadas a cada destinatário.

Forneci as minhas informações pessoais quando fui enganado por esta mensagem de correio eletrónico, o que devo fazer?

Se forneceu dados financeiros em resposta a uma mensagem de correio eletrónico de phishing, contacte imediatamente o seu banco ou instituição financeira para comunicar o incidente. Se tiver partilhado informações sobre o seu bilhete de identidade ou detalhes semelhantes, notifique as autoridades competentes.

Descarreguei e abri um ficheiro anexado a um e-mail, o meu computador está infetado?

Se o ficheiro com que interagiu era um executável (.exe), é muito provável que o seu sistema tenha sido comprometido. Se o ficheiro era um documento (como um .pdf ou .doc) ou outro ficheiro, pode ter evitado a infeção, uma vez que a simples abertura destes ficheiros nem sempre executa código malicioso.

Li a mensagem de correio eletrónico mas não abri o anexo, o meu computador está infetado?

Abrir uma mensagem de correio eletrónico em si é inofensivo. O risco surge quando os destinatários clicam em links ou abrem ficheiros anexados.

O Combo Cleaner remove infecções por malware que estavam presentes no anexo do e-mail?

Sim, o Combo Cleaner consegue detetar e remover quase todas as infecções de malware conhecidas. No entanto, o malware sofisticado esconde-se muitas vezes profundamente no sistema, por isso é necessário executar uma verificação completa do sistema para garantir uma remoção e proteção completas.

▼ Mostrar comentários