O e-mail de phishing Security Alert: Login attempt was detected from an unrecognized location usa um aviso de segurança falso para enganar os destinatários e fornecer as senhas de suas contas de e-mail. Ele afirma que alguém tentou acessar a conta de um local desconhecido e incentiva o destinatário a mudar sua senha imediatamente.
O assunto usado para este e-mail é “Ação Necessária: Status de Entrega do E-mail.” No topo, também afirma que o e-mail vem de uma fonte confiável. O aviso de segurança então informa que uma tentativa de login de um local não reconhecido foi detectada para a conta de e-mail do destinatário.
Os destinatários são orientados a atualizar sua senha para evitar acessos não autorizados. O e-mail também alerta que ignorar a suposta tentativa de login pode resultar na suspensão da conta. Isso cria uma sensação de urgência e faz com que mudar a senha pareça a resposta mais segura.
Para supostamente proteger a conta, o e-mail orienta os destinatários a usarem “Atualizar Senha Agora.” Seguindo essa instrução, se abre uma página de login falsa em vez do site real do provedor de e-mail do destinatário.
O site de phishing é configurado para reconhecer qual serviço de e-mail o destinatário usa e exibir uma página de login correspondente. No exemplo examinado, ele copiou a tela de login do Google. O endereço de e-mail do destinatário já estava mostrado, restando apenas a senha para ser inserida.
Isso pode fazer a página parecer convincente, mas ela não está conectada ao Google ou a outro provedor de e-mail legítimo. Qualquer senha inserida lá é coletada pelos golpistas.
Uma conta de e-mail pode ser particularmente valiosa para atacantes porque frequentemente contém correspondência pessoal e está conectada a muitos outros serviços online. Se golpistas conseguirem acesso, podem ler e-mails armazenados, buscar informações sensíveis ou se passar pelo dono da conta ao entrar em contato com outras pessoas.
Eles também podem tentar redefinir senhas de outras contas registradas com o endereço de e-mail comprometido. Contas de compras, perfis de redes sociais, serviços em nuvem e outras plataformas frequentemente dependem do e-mail para recuperação de contas. Credenciais de e-mail roubadas também podem ser vendidas para outros cibercriminosos.
A tentativa de login descrita no e-mail não é real. Ela é usada apenas para assustar os destinatários, fazendo-os acreditar que sua conta já está em risco e que precisam mudar a senha pela opção fornecida.
O e-mail completo de phishing Security Alert: Login attempt was detected from an unrecognized location está abaixo:
Subject: Action Required: Email Delivery Status
This email is from a trusted source.
Security AlertDear -,
A login attempt was detected from an unrecognized location for your email account -.
For your security, please update your password immediately to protect your account from unauthorized access.
[Update Password Now]
Important: If you do not recognize this login attempt, please update your password immediately. Failure to do so may result in account suspension.
This message can only be accessed using the email address – to which it was sent.
No third-party access is permitted.
Como reconhecer o e-mail de phishing Security Alert: Login attempt was detected from an unrecognized location
Um aviso inesperado sobre um login desconhecido pode facilmente causar preocupação, que é exatamente no que esse e-mail de phishing se baseia. Em vez de verificar se a atividade reportada realmente aconteceu, os destinatários são incentivados a reagir imediatamente e fornecer sua senha.
O assunto “Ação Necessária: Status de Entrega de E-mail” também é incomum para um e-mail que supostamente envolve um login não autorizado. A entrega de e-mails e a atividade de login da conta são questões diferentes, tornando a redação inconsistente com o aviso de segurança que se segue.
Outro detalhe suspeito é a ameaça de suspensão da conta. O e-mail diz que não atualizar a senha pode resultar na suspensão da conta. Isso dá aos destinatários mais um motivo para agir rapidamente, mesmo sem haver provas de que alguém realmente tentou fazer login.
A página de login falsa pode ser mais difícil de reconhecer porque pode se assemelhar ao provedor de e-mail real do destinatário. Uma tela de login no estilo do Google, por exemplo, pode ser copiada sem qualquer envolvimento do Google. Logos e layouts de contas familiares, portanto, não deveriam ser suficientes para convencer alguém de que uma página é genuína.
Se um e-mail afirma que ocorreu um login desconhecido, a abordagem mais segura é abrir o provedor de e-mail de forma independente. Atividades recentes de login e configurações de segurança podem então ser verificadas diretamente pela conta real. Se o login foi genuíno e não autorizado, a senha pode ser alterada lá sem usar nada fornecido no e-mail suspeito.
Receber ou ler o e-mail de phishing Security Alert: Login attempt was detected from an unrecognized location não compromete a conta. A senha é colocada em risco quando é inserida na página de login falsa.