O e-mail de phishing ” Email Verification Guide ” é uma tentativa de roubo de credenciais que diz aos destinatários que devem verificar sua conta de e-mail antes de um prazo especificado. A campanha apresenta o processo como uma exigência administrativa e alerta que ignorá-lo pode, eventualmente, resultar na consideração da conta inativa e deletada.
O e-mail é projetado para parecer um aviso automatizado sobre a caixa de correio do destinatário. Ele se refere a um prazo de verificação e afirma que a autenticação deve ser feita para manter o acesso a todas as funções de e-mail disponíveis.
Um link é fornecido para iniciar o suposto processo de verificação. Em vez de dar aos destinatários um motivo legítimo para acessar sua conta por meio do provedor de e-mail normal, a notificação os incentiva a seguir o caminho fornecido diretamente no e-mail.
A exigência de verificação é fabricada. O remetente não tem autoridade sobre a caixa de correio do destinatário, e as consequências ameaçadas são usadas para pressionar os usuários a interagirem com um site de phishing.
Após clicar no link fornecido, as vítimas podem ser levadas a uma página de login de e-mail falsificado. O site pode se assemelhar a um serviço de webmail familiar e exibir o endereço de e-mail alvo para fazer a página parecer conectada à conta real do destinatário.
Essa aparente personalização não deve ser confundida com reconhecimento legítimo de conta. Links de phishing podem conter o endereço de e-mail do destinatário e repassá-lo para o site fraudulento, permitindo que a página exiba informações que os golpistas já possuíam.
O objetivo é obter a senha associada ao endereço de e-mail. As credenciais inseridas no formulário de login falso são capturadas pelos golpistas, em vez de serem usadas para completar a verificação da conta.
Uma caixa de correio comprometida pode expor e-mails privados e informações sobre outros serviços online. Como contas de e-mail são comumente usadas para recuperação de senhas, o acesso a uma caixa de entrada também pode ajudar golpistas a direcionar contas adicionais associadas ao mesmo endereço.
O risco aumenta quando a vítima reutiliza a mesma senha em múltiplos serviços. Credenciais obtidas por meio do e-mail de phishing Email Verification Guide podem potencialmente expor outras contas se informações de login idênticas forem usadas em outros lugares.
Qualquer pessoa que tenha enviado credenciais pela página de verificação fraudulenta deve alterar a senha do e-mail pelo provedor legítimo. Senhas reutilizadas também devem ser substituídas, e a caixa de correio deve ser verificada para sessões desconhecidas ou alterações não autorizadas nas configurações da conta.
Como reconhecer o e-mail de phishing Email Verification Guide
O prazo de verificação é central para esse golpe. Ao anexar um limite de tempo específico ao suposto requisito de autenticação, o e-mail tenta impedir que os destinatários considerem cuidadosamente se a verificação é realmente necessária.
A ameaça de eventual exclusão da conta aumenta a pressão. Os destinatários são levados a acreditar que, ao não concluir o processo solicitado, sua caixa de correio pode ser classificada como inativa, fazendo o link de verificação parecer necessário para preservar o acesso.
Outro problema é a identidade vaga do suposto administrador. A notificação usa uma linguagem administrativa genérica, em vez de estabelecer uma conexão clara com a empresa que realmente opera o serviço de e-mail do destinatário.
Detalhes específicos da conta também podem tornar o e-mail mais confiável. O destinatário pode ver seu próprio endereço de e-mail, uma data de verificação ou um carimbo de data gerado automaticamente. Nenhum desses elementos prova que o remetente tem acesso à caixa de correio ou sabe o status genuíno da conta dela.
O pedido de login que segue o link de verificação é particularmente importante. Uma página pode exibir um design familiar de webmail ou mostrar o endereço de e-mail correto enquanto ainda está sob controle de golpistas. Os usuários devem verificar o domínio real antes de digitar uma senha, em vez de depender de branding ou personalização.
Os destinatários também podem evitar completamente o processo de verificação por e-mail. Se uma conta realmente exigir autenticação, isso pode ser verificado abrindo o aplicativo normal por e-mail ou navegando independentemente até o site oficial do provedor.
Não é necessário usar um link de verificação não solicitado para determinar se uma caixa de correio precisa de atenção. Um aviso legítimo de conta também deve ser visível pela conta própria do provedor ou pelas configurações de segurança.