O e-mail de phishing é Password Expiration Notice uma mensagem fraudulenta que tenta obter credenciais de contas de e-mail informando falsamente aos destinatários que sua senha está prestes a expirar. O e-mail incentiva os usuários a manterem suas contas ativas confirmando ou atualizando suas senhas antes de um prazo especificado. Em vez de ajudar os usuários a manter o acesso às suas caixas de correio, a mensagem é projetada para redirecioná-los para um site de phishing.
De acordo com o e-mail, a senha do destinatário chegou ou está prestes a atingir sua data de expiração. Alerta que, a menos que uma ação imediata seja tomada, o acesso à caixa de correio pode ser restringido, os e-mails recebidos podem não ser mais entregues ou a conta pode ser temporariamente desativada. Essas declarações têm a intenção de criar um senso de urgência e incentivar os destinatários a seguirem as instruções sem verificar a legitimidade da notificação.
Para supostamente evitar interrupções do serviço, o e-mail inclui um botão ou hiperlink convidando o usuário a renovar, manter ou atualizar a senha atual. Em vez de levar ao site oficial do provedor de e-mail, o link abre uma página de login falsa criada para se assemelhar a um portal legítimo de webmail.
A página de phishing solicita o endereço de e-mail e a senha do destinatário sob o pretexto de confirmar a propriedade da conta ou estender a validade da senha. Não há renovação de senha. Quaisquer credenciais inseridas no formulário são transmitidas diretamente aos atacantes que operam a campanha de phishing.
O acesso não autorizado a uma conta de e-mail pode expor uma quantidade significativa de informações sensíveis. Os atacantes podem obter correspondência pessoal, notificações financeiras, mensagens de redefinição de senha, códigos de autenticação, documentos comerciais e outros dados confidenciais. Como endereços de e-mail são frequentemente usados como principal método de recuperação para serviços online, credenciais comprometidas de caixa de correio também podem permitir que cibercriminosos acessem contas adicionais associadas à vítima.
Ao contrário de campanhas de phishing que dependem de alertas de segurança falsos ou violações de políticas de conta, o e-mail de phishing Password Expiration Notice explora práticas rotineiras de gerenciamento de senhas. Como muitas organizações exigem que os funcionários mudem suas senhas periodicamente, os destinatários podem considerar a notificação como um lembrete administrativo padrão, e não como uma tentativa de phishing.
O e-mail frequentemente contém formatação profissional, linguagem administrativa e referências a políticas de gerenciamento de senhas para parecer autêntico. Também pode impor um prazo curto, alegando que a senha deve ser renovada em até horas ou dias para evitar perder o acesso à caixa de correio.
Qualquer pessoa que tenha inserido as credenciais de login após clicar em um link contido no e-mail de phishing Password Expiration Notice deve mudar imediatamente a senha da conta de e-mail afetada. Se a mesma senha foi reutilizada em outros serviços, essas contas também devem ser atualizadas. Os usuários devem também revisar a atividade recente da conta e verificar se as configurações de recuperação não foram alteradas sem autorização.
O e-mail completo de phishing Password Expiration Notice está abaixo:
Subject: Important- Password Expiration Notice
PASSWORD EXPIRATION NOTICE
Your password for account – expires today. You can retain and update your current password or change to a new one.
Update the password as soon as possible using the – secure portal below to prevent login problems and loss of access.
–
© – HelpDesk
Como reconhecer e-mails de phishing para expiração de senha
Notificações inesperadas de expiração de senha devem ser verificadas independentemente antes de qualquer ação ser tomada. Provedores e organizações legítimas de e-mail geralmente permitem que os usuários gerenciem senhas após fazer login por meio de seus sites oficiais ou portais de gerenciamento de contas, em vez de por links contidos em e-mails não solicitados.
Os destinatários também devem inspecionar cuidadosamente o endereço de e-mail do remetente. Campanhas de phishing frequentemente se passam por departamentos de TI, administradores de e-mail ou equipes de suporte ao cliente enquanto enviam mensagens de domínios não relacionados à organização que afirmam representar.
Outro sinal de alerta é um e-mail exigindo ação imediata sem identificar a conta, a política de senhas ou o serviço específico envolvido. Os legítimos Password Expiration Notice geralmente fornecem informações claras sobre a conta afetada e o método oficial para alterar a senha.
Antes de inserir credenciais, os usuários devem examinar cuidadosamente o site do destino. Se a página de login estiver hospedada em um domínio desconhecido ou for diferente do site oficial do provedor de e-mail, ela não deve ser confiável, independentemente de quão convincente pareça.
A maneira mais segura de verificar se uma atualização de senha é realmente necessária é ignorar links contidos em e-mails inesperados e navegar manualmente até o site oficial do provedor de e-mail ou da organização. Se nenhuma notificação correspondente aparecer após o login, o e-mail deve ser tratado como uma tentativa de phishing.