Como reconhecer fraudes como o falso e-mail da Booking.com
Escrito por Tomas Meskauskas a
O que é o "Booking.com fraude"?
Trata-se de uma tentativa de phishing disfarçada de notificação da booking.com relativamente a uma queixa apresentada por um hóspede. Os burlões por detrás deste esquema utilizam e-mails com ligações a sites falsos ou anexos com ligações a sites falsos. O objetivo do esquema é promover uma tática de engenharia social conhecida como ClickFix.
Mais informações sobre o falso e-mail do esquema booking.com
Uma das tácticas utilizadas neste esquema é levar os destinatários a abrir o ficheiro anexo e a seguir as instruções apresentadas no site que está incluído no anexo. O ficheiro anexado contém uma mensagem enganosa, alegando que um cliente apresentou uma reclamação sobre uma estadia anterior no hotel.
Pede ao destinatário que reveja a queixa e contacte o cliente clicando numa ligação ("View Complaint") fornecida na mensagem. A mensagem sublinha a necessidade de uma ação rápida para resolver o problema e oferece mais assistência, se necessário.
Outra tática utilizada nesta fraude (uma segunda variante de e-mail) é enganar o destinatário para que "responda" à mensagem recebida. Essa mensagem fraudulenta parece ser de alguém chamado Sammie Guerra, que está a perguntar sobre os detalhes dos quartos duplos. A mensagem menciona o interesse em informações sobre a disponibilidade de Wi-Fi e a vista da janela.
Em ambos os cenários, clicar nos links fornecidos leva a sites falsos que usam a técnica ClickFix. Esta tática distribui malware enganando as vítimas para que copiem um comando e o executem através do comando Run ou do PowerShell. As vítimas são atraídas com falsas correcções para problemas como o acesso a documentos ou a instalação de software.
Uma vez executado, o comando implanta malware (por exemplo, Lumma Stealer). Assim, é importante reconhecer os e-mails fraudulentos e evitar clicar em links ou abrir ficheiros neles apresentados.
Vale a pena notar que os esquemas de correio eletrónico em geral são susceptíveis de promover sites de phishing. Portanto, há uma grande probabilidade de que alguns desses sites tenham como objetivo obter informações pessoais (por exemplo, pedir para inserir detalhes de login de algum tipo), em vez de empregar a tática ClickFix.
| Nome | Golpe de e-mail do Booking.com |
| Tipo de ameaça | Phishing, burla, engenharia social, fraude |
| Reclamação falsa | Um hóspede apresentou uma queixa relativa à sua estadia anterior |
| Domínios relacionados | fixecondfirbook[.]info, bookviewreserve[.]com |
| Nomes de Deteção (fixecondfirbook[.]info) | AlphaSOC (Malware), Combo Cleaner (Malware), ESET (Phishing), Kaspersky (Phishing), Sophos (Malware), Lista completa de detecções (VirusTotal) |
| Nomes das Detecções (bookviewreserve[.]co) | AlphaSOC (Malware), Combo Cleaner (Malware), Certego (Malicious), Fortinet (Malware), Webroot (Malicious), Lista completa de detecções (VirusTotal) |
| Disfarce | Notificação da booking.com |
| Sintomas | Saudação genérica, linguagem urgente, ligações suspeitas, erros gramaticais. |
| Métodos de distribuição | E-mails enganadores, anúncios pop-up online desonestos, técnicas de envenenamento de motores de busca, domínios com erros ortográficos. |
| Danos | Perda de informações privadas sensíveis, perda monetária, roubo de identidade. |
| Remoção do Malware (Windows) | Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. |
Mensagens de correio eletrónico fraudulentas semelhantes em geral
Estas mensagens de correio eletrónico utilizam o engano e a urgência para induzir os destinatários a clicar em ligações prejudiciais ou a abrir anexos. Muitas vezes, parecem provir de fontes fiáveis, o que torna fácil cair na burla. Evite interagir com mensagens de correio eletrónico suspeitas para proteger a sua segurança. Exemplos de mensagens de correio eletrónico enganosas são "TNT Express", "New Web Browser Just Signed In" e "Claim Inheritance Money".
Como é que as campanhas de spam infectam os computadores?
O malware infecta os computadores quando os utilizadores se envolvem com ligações maliciosas ou abrem anexos infectados, tais como PDFs, documentos ou ficheiros executáveis. Assim que estes ficheiros são abertos ou são realizadas acções adicionais, o malware pode ser executado. Clicar em links pode levar a sites nocivos que descarregam automaticamente o malware ou enganam os utilizadores para que eles próprios o descarreguem.
Os e-mails fraudulentos utilizados para promover o esquema ClickFix conduzem os utilizadores a sites falsos. As vítimas são enganadas para copiarem e executarem um comando através do comando Run ou do PowerShell, muitas vezes sob o pretexto de resolverem um problema. Uma vez executado, o comando infecta os computadores com malware.
Como evitar a instalação de malware?
Seja cauteloso com mensagens de correio eletrónico inesperadas de fontes desconhecidas ou suspeitas e evite abrir anexos ou clicar em ligações incluídas nessas mensagens. Nunca descarregue software pirateado ou ferramentas de cracking - utilize sempre fontes oficiais (sites oficiais ou lojas de aplicações) quando pretender descarregar software ou ficheiros.
Evite clicar em anúncios, pop-ups ou links em sites não confiáveis. Mantenha o seu sistema operativo e software actualizados, utilize programas de segurança fiáveis e efectue análises regulares ao sistema para proteger o seu dispositivo. Se já abriu anexos maliciosos, recomendamos a execução de uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.
Texto apresentado no documento falso anexado a um e-mail enganoso:
Booking.com
Dear Hotel Team,
A lodger has raised a complaint regarding their past stay at your
property. The complaint includes details about incidents involving your
team and accommodation.
You can go through the submitted grievance and get in touch with the
customer at your earliest convenience to respond to their grievances by
clicking the link provided.
View Complaint
We politely ask that you handle this complaint as soon as possible to
ensure a satisfactory resolution for both involved parties.
If you seek any guidance, please do not wait to get in touch.
With best wishes,
The Booking.com Team
© 1996-2024 Booking.com. All rights reserved.
This email was sent by Booking.com, Oosterdokskade 163, 1011 DL, Amsterdam,
Netherlands.
Sítio Web enganador apresentado neste documento:
A segunda mensagem de correio eletrónico falsa da Booking.com:
Texto deste e-mail:
Booking.com Confirmation number: 493-9229893
You have a new message from a guest
Client said:
Re: You have a message from Sammie Guerra
Hi,
Could you provide detailed information about your double rooms? I'm interested in Wi-Fi availability and the view from the view?
Sent from my iPhone
[Reply]
© Copyright Booking.com 2024
This email was sent by Booking.com
Deceptiver website apresentado neste e-mail:
Remoção automática instantânea do malware:
A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner
O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.
Menu rápido:
- O que é Campanha de fraude da Booking.com?
- Tipos de e-mails maliciosos.
- Como detectar um email malicioso?
- O que fazer se for apanhado numa fraude de email?
Tipos de e-mails maliciosos.
Emails de Phishing
Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.
Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.
Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.
Emails com Anexos Maliciosos
Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.
Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.
Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.
Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.
Emails de sextorção
Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.
Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las
Como detectar um e-mail malicioso?
Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:
- Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
- Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
- Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
- Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.
Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner.
Exemplo de um email de spam:
O que fazer se cair numa fraude de email?
- Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
- Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
- Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
- Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de Combo Cleaner.
- Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.
Perguntas mais frequentes (FAQ)
Porque é que recebi esta mensagem de correio eletrónico?
Estas mensagens de correio eletrónico são enviadas indiscriminadamente, sem alvos específicos. É provável que os burlões tenham adquirido o seu endereço de correio eletrónico e o tenham utilizado para distribuir a sua burla.
Forneci as minhas informações pessoais quando fui enganado por uma mensagem de correio eletrónico enganosa. O que devo fazer?
Se partilhou as credenciais da sua conta, certifique-se de que actualiza todas as palavras-passe comprometidas. Se forneceu outros dados pessoais, como informações de cartão de crédito ou números de identificação, contacte as autoridades competentes o mais rapidamente possível.
Descarreguei e abri um ficheiro malicioso anexado a uma mensagem de correio eletrónico, o meu computador está infetado?
Se descarregou e abriu um ficheiro malicioso de um e-mail, o seu computador pode estar infetado, dependendo do tipo de ficheiro. Os ficheiros executáveis podem desencadear infecções imediatamente, enquanto outros ficheiros, como os documentos, requerem normalmente uma ação adicional para ativar o malware.
Li uma mensagem de correio eletrónico enganosa mas não abri o anexo. O meu computador está infetado?
Abrir uma mensagem de correio eletrónico, por si só, não é prejudicial. As infecções acontecem quando se clica em links ou se abrem anexos dentro do e-mail.
O Combo Cleaner remove infecções por malware que estavam presentes no anexo do e-mail?
Sim, o Combo Cleaner consegue detetar e remover a maioria das infecções por malware conhecidas. No entanto, o malware avançado pode esconder-se profundamente no sistema, por isso é importante executar uma verificação completa do sistema para uma remoção completa.
Excelente!
▼ Mostrar comentários