O e-mail de phishing McAfee Antivirus Subscription Pending é um golpe que se passa pela empresa antivírus McAfee para enganar os destinatários e fornecer suas informações de pagamento. Ele afirma falsamente que várias tentativas de processar um pagamento de assinatura falharam e que o destinatário deve renovar imediatamente a proteção antivírus.
O e-mail apresenta o problema como uma preocupação de segurança, sugerindo que os dispositivos e navegadores do destinatário podem não estar adequadamente protegidos até que o pagamento seja confirmado. Essa abordagem tem como objetivo fazer a suposta questão de cobrança parecer urgente, especialmente para pessoas preocupadas com vírus e outras ameaças online.
De acordo com o e-mail, a assinatura afetada é “McAfee Antivirus Advanced – Individual”. Um resumo da conta fabricado lista o status do pagamento como “Pagamento Pendente” e mostra um valor pendente de $79,99, supostamente oferecido com 60% de desconto.
Os destinatários são incentivados a selecionar o botão “RENOVAR ASSINATURA AGORA” para resolver o problema. A combinação de um aviso de pagamento falhado e uma oferta de renovação com desconto foi criada para persuadir os usuários a agirem sem verificar o status da assinatura de forma independente.
No entanto, o botão não leva a um serviço legítimo de pagamento da McAfee. Em vez disso, ele redireciona os usuários para um site fraudulento que promove uma assinatura de armazenamento em nuvem. O destino observado foi hospedado usando o DigitalOcean Spaces, um serviço legítimo de armazenamento em nuvem que não é responsável pelo golpe.
O site fraudulento utiliza táticas adicionais de pressão para incentivar os visitantes a fornecerem suas informações de pagamento. Essas incluem temporizadores de contagem regressiva, avisos de que uma conta foi bloqueada e alertas alegando que o armazenamento na nuvem está cheio.
Essa mudança repentina da renovação do antivírus para o pagamento por armazenamento em nuvem é uma parte importante do engano. Embora o e-mail original discuta a proteção da McAfee, o destino tenta obter informações de pagamento por meio de uma oferta de assinatura diferente.
O objetivo dos golpistas é coletar os dados do cartão de crédito. As vítimas que inserem suas informações financeiras correm o risco de transações não autorizadas, perdas financeiras e possível uso indevido de seus dados pessoais.
Nem McAfee nem Norton estão envolvidos na campanha. Seus nomes estão sendo usados sem autorização para fazer o e-mail fraudulento parecer confiável.
O e-mail completo de phishing McAfee Antivirus Subscription Pending está abaixo:
Subject: Notice: Your Norton subscription has lapsed – Reactivate now with a renewal discount
Premium Antivirus
McAfee Antivirus Subscription Pending. Action Required.
Action needed: Protection status requires confirmationThe risk of malicious links and trackers is constantly rising. Get your protection active to help reduce exposure. Multiple payment attempts for your transaction have failed.
If your transaction is not confirmed, coverage cannot be established on your browsers and devices.
Plan McAfee Antivirus Advanced – Individual
Current Status Payment Pending
Total Due $79.99 (60% off!)[RENEW SUBSCRIPTION NOW] Guarantees
You may unsubscribe at any time by clicking here.
Como reconhecer o e-mail de phishing McAfee Antivirus Subscription Pending
Um dos sinais de alerta mais claros é a inconsistência entre o assunto do e-mail e seu conteúdo. O assunto diz “Aviso: Sua assinatura Norton expirou – Reative agora com desconto de renovação”, enquanto o corpo afirma que o pagamento da assinatura McAfee está pendente.
Norton e McAfee são empresas antivírus separadas. Uma notificação genuína de assinatura normalmente não identificaria o produto de uma empresa na linha de assunto e o serviço de outra empresa nas informações de faturamento.
O aviso de pagamento é outro detalhe suspeito. O e-mail afirma que várias transações falharam, mas não fornece uma forma confiável de verificar as supostas tentativas de pagamento. Em vez disso, direciona os destinatários para um botão de renovação e incentiva ações imediatas.
A cobrança de $79,99 e o desconto anunciado de 60% também têm um propósito persuasivo. Ao apresentar o pagamento como necessário e com desconto, os golpistas tentam tornar a oferta financeiramente atraente enquanto desencorajam os beneficiários de questionarem sua legitimidade.
O e-mail também utiliza preocupações com a segurança online para reforçar suas alegações. Ele alerta sobre links e rastreadores maliciosos e sugere que a proteção não pode ser estabelecida até que a transação seja confirmada. Essas declarações têm a intenção de preocupar os destinatários em deixar seus dispositivos desprotegidos.
O site aberto pelo botão de renovação fornece mais evidências de fraude. Em vez de exibir uma conta antivírus reconhecida ou uma página de gerenciamento de assinaturas, ele apresenta avisos de armazenamento em nuvem e solicitações de pagamento não relacionadas.
Contadores regressivos e notificações de contagem bloqueada são particularmente suspeitos quando aparecem em um site desconhecido acessado por e-mail não solicitado. O objetivo deles é criar urgência e incentivar os visitantes a enviarem dados de pagamento antes de examinar o site.
Os destinatários que recebem esse e-mail de phishing devem evitar usar o botão de renovação ou fornecer informações de pagamento. Qualquer pessoa que realmente use McAfee ou Norton pode verificar sua assinatura abrindo o site ou aplicativo oficial da empresa correspondente de forma independente.
O endereço do remetente e o destino do link de renovação também devem ser examinados cuidadosamente. Logos e nomes de produtos familiares não são prova de autenticidade, especialmente quando o e-mail contém uma marca contraditória e redireciona para um serviço não relacionado.
Qualquer pessoa que já tenha inserido os dados do cartão no site fraudulento deve entrar em contato com seu banco ou emissor prontamente. O cartão pode precisar ser bloqueado ou substituído, e transações recentes devem ser revisadas para possíveis cobranças não autorizadas.
O e-mail de phishing McAfee Antivirus Subscription Pending “” baseia-se em um problema de cobrança falsa, marcas de segurança conhecidas e ofertas de renovação enganosas. Seu objetivo final não é restaurar a proteção antivírus, mas levar os destinatários a páginas de pagamento fraudulentas onde suas informações financeiras podem ser roubadas.