O e-mail “Aviso: Seu e-mail será desativado em até 24 horas” é uma tentativa de phishing que se apresenta como uma notificação automática de suporte de TI. Ele informa falsamente aos destinatários que sua conta de e-mail foi programada para exclusão permanente e cria um prazo de 24 horas para interromper o processo. O aviso é fabricado e usado para direcionar os destinatários a uma página de login falsa de webmail onde suas credenciais podem ser roubadas.
O e-mail tem como assunto “Aviso: Seu e-mail (-) será desativado em até 24 horas.” Ele se apresenta como uma mensagem automática do “Suporte de TI” e afirma que o sistema detectou múltiplas solicitações do servidor para excluir permanentemente a conta de e-mail do destinatário.
De acordo com o e-mail, a exclusão começará em até 24 horas. Destinatários que supostamente não solicitaram a remoção da conta são instruídos a cancelá-la antes do prazo. O e-mail alerta ainda que a falta de ação resultará na desativação permanente de todos os dados e documentos associados à caixa de correio Remove e na desativação da conta sem possibilidade de recuperação.
Clicar no botão fornecido levará a uma página de phishing projetada para se assemelhar a uma tela de login do Webmail do Roundcube. O endereço de e-mail do destinatário já está exibido no campo de nome de usuário, enquanto a página solicita a senha correspondente. Preencher o endereço de e-mail pode fazer com que a página pareça conectada à caixa de correio real do destinatário.
Qualquer senha inserida nesta página é enviada aos golpistas. Enviar o formulário não cancela a exclusão da conta porque não existe um pedido genuíno de exclusão.
Roundcube e provedores de e-mail legítimos não estão conectados a essa campanha. A interface familiar de webmail é copiada para que o pedido de credencial pareça autêntico.
Se golpistas obterem uma senha de e-mail funcional, podem conseguir acessar a caixa de correio da vítima e ler correspondências privadas. Eles também podem se passar pelo dono da conta ao se comunicar com contatos. Como contas de e-mail frequentemente servem como canais de recuperação para outros serviços online, o acesso à caixa de correio também pode ser explorado para solicitar resetagem de senha e direcionar contas adicionais.
O e-mail completo de phishing “Aviso: Seu e-mail será desativado em até 24 horas” está abaixo:
Subject: Warning: Your email (-) will be disabled within 24 hours.
IT Support Automated Message
We have scheduled the deletion of your account from the server – as requested.
Dear -,
Our system has detected multiple deletion request from your server to parmanently delete your email account (-), and the deletion processing will begin in 24hours.
If you did not make this request please use the cancellation bottun beow to stop the process before 24hours.
Note: Failure to cancel this request all data and documents in – will be permanently removed and the associated account will be disabled – with no possibility of restoration.
Request for Cancellation
Use this form to request cancellation and restore your account status.
Please provide accurate information to avoid delays.[Request Cancellation]
This is an automated server – message. Please do not reply to this email.
Como reconhecer o e-mail de phishing “Aviso: Seu e-mail será desativado em até 24 horas”
O sinal de alerta mais forte nesta campanha é a alegação inesperada de que múltiplos pedidos de exclusão foram recebidos para a caixa de correio do destinatário. O e-mail não fornece evidências confiáveis de que tais solicitações tenham sido realmente enviadas, mas imediatamente ameaça a remoção permanente da conta e dos dados.
O prazo de 24 horas aumenta essa pressão. Os destinatários são informados de que devem usar rapidamente a opção “Solicitar Cancelamento” ou perderão a conta permanentemente. Um problema legítimo de conta deve ser verificado diretamente pelo provedor de e-mail, e não por um botão contido em uma mensagem de segurança inesperada.
A página de phishing também expõe a fraude. O botão de cancelamento leva ao tcmservicemart[.] com em vez de um provedor legítimo de webmail. Embora o destino imite o Roundcube e exiba o endereço de e-mail do destinatário, a marca copiada e as informações personalizadas não tornam um site autêntico.
Também há erros perceptíveis no e-mail original, incluindo erros de ortografia e frases estranhas em relação ao suposto pedido de exclusão e instruções de cancelamento. Esses erros fornecem motivos adicionais para questionar um e-mail que se apresenta como uma notificação oficial automatizada de suporte de TI.
Destinatários preocupados com sua conta devem abrir seu serviço de webmail de forma independente usando seu endereço normal ou entrar em contato com o administrador legítimo responsável pela caixa de correio. Eles não devem inserir uma senha em uma página acessada pelo botão “Solicitar Cancelamento”.
Simplesmente receber ou ler o e-mail de phishing “Aviso: Seu e-mail será desativado em até 24 horas” não compromete a conta. Se nenhuma credencial foi inserida, o e-mail pode ser excluído sem interagir com seus links.