O e-mail ” Due to server congestion, we are deleteing all e-mails ” é um golpe de phishing criado para roubar credenciais de login de contas de e-mail. A mensagem é apresentada como uma notificação administrativa sobre a caixa de correio do destinatário e afirma falsamente que contas de e-mail consideradas inativas estão sendo removidas devido à congestão do servidor.
O golpe usa exatamente a frase ” Due to server congestion, we are deleteing all e-mails ” como parte de seu aviso. O erro ortográfico em “deleteing” aparece no próprio e-mail de phishing. Os destinatários são levados a acreditar que seu endereço de e-mail pode ser incluído nesse suposto processo de remoção da conta, a menos que confirmem que a caixa de correio ainda está sendo utilizada.
O e-mail foi observado com o assunto “Congestionamento do servidor para [endereço do destinatário].” Ao incluir o endereço de e-mail do destinatário no assunto, a mensagem tenta fazer o aviso parecer especificamente relacionado à sua conta, em vez de ser uma notificação distribuída em massa.
De acordo com o e-mail, contas que não estão mais em uso estão sendo excluídas para lidar com congestionamentos no servidor. Destinatários que ainda usam seu endereço de e-mail são instruídos a verificá-lo para que ele não seja removido. Portanto, a mensagem cria uma escolha simples: completar a verificação solicitada ou supostamente correr o risco de perder o acesso ao endereço de e-mail.
Para realizar a suposta verificação, os destinatários recebem um botão rotulado “VERIFICAR SEU E-MAIL.” Este botão não faz parte de um procedimento legítimo de manutenção de caixa de correio. A mensagem é uma tentativa de phishing, e a verificação solicitada tem como objetivo direcionar os usuários para um site fraudulento projetado para obter credenciais de contas de e-mail.
Quando essa campanha de phishing foi examinada, o site associado a ela não estava mais acessível. Como resultado, a aparência exata e a funcionalidade do destino não puderam ser examinadas naquele momento. Portanto, seria impreciso descrever campos específicos, marcas ou outras características da página inativa sem evidências adicionais.
O objetivo da campanha, no entanto, é o roubo de credenciais. Sites de phishing associados a essas mensagens são projetados para coletar informações enviadas pelas vítimas, em vez de realizar a operação de conta descrita no e-mail. Se credenciais de e-mail válidas forem obtidas, golpistas podem conseguir acessar a caixa de correio correspondente sem autorização.
O acesso não autorizado à caixa de correio pode expor mensagens e informações contidas na conta. Contas de e-mail também podem ser conectadas a outros serviços online por meio de processos de recuperação de senhas e verificação de conta. Consequentemente, o controle sobre uma conta de e-mail pode oferecer aos criminosos oportunidades de direcionar contas adicionais associadas ao mesmo endereço.
O e-mail completo de phishing Due to server congestion, we are deleteing all e-mails está abaixo:
Subject: Server Congestion for –
Dear –
Due to server congestion, we are deleteing all e-mails that are no longer in use
If this your E-mail: – is still in use by you, please
[VERIFY YOUR EMAIL]
To avoid loosing your e-mail address.
© –
Como reconhecer e-mails de phishing
A explicação incomum para a suposta exclusão da conta é um dos principais motivos para questionar essa mensagem. Ele afirma que contas de e-mail não utilizadas precisam ser excluídas devido à congestão do servidor e pede aos destinatários que confirmem que seu endereço permanece ativo. Em vez de aceitar essa explicação, os usuários devem verificar o status da conta diretamente por meio do provedor de e-mail.
A redação também contém erros notáveis de ortografia e gramática. Além de “estamos excluindo todos os e-mails”, a mensagem examinada usa “perder” ao se referir à possibilidade de perder um endereço de e-mail. Erros isolados não comprovam que todo e-mail seja fraudulento, mas são sinais de alerta relevantes nesta mensagem específica.
Os destinatários não devem clicar no botão “VERIFICAR SEU E-MAIL” para determinar se sua conta está afetada. A abordagem mais segura é abrir o site oficial ou o aplicativo do provedor de e-mail de forma independente e verificar a conta lá. Isso impede que um e-mail não solicitado controle qual site recebe as credenciais do usuário.
O endereço completo do remetente também deve ser inspecionado. Nomes de exibição e formatação podem fazer um e-mail parecer administrativo ou oficial sem comprovar sua origem. Se o domínio de envio não corresponder à organização supostamente responsável pela caixa de correio, a mensagem não deve ser confiável.
Os usuários também podem inspecionar o destino associado a um botão de e-mail onde seu navegador ou cliente de e-mail oferece essa funcionalidade. Um destino inesperado, especialmente um não relacionado ao provedor de e-mail alegado, é um forte indicativo de que o pedido de verificação não deve ser seguido.
Receber ou abrir o e-mail ” Due to server congestion, we are deleteing all e-mails ” não fornece sozinho aos golpistas a senha do destinatário. Usuários que não enviaram nenhuma informação pelo site associado podem simplesmente evitar o botão e excluir o e-mail.