O e-mail de phishing We ask you to confirm the email address used for your account “” é um golpe projetado para roubar credenciais de contas de e-mail por meio de um processo de verificação falso. Ele se passa por um provedor de serviço de webmail e afirma que uma atualização recente da plataforma exige que os destinatários confirmem seus endereços de e-mail registrados. A suposta atualização é usada como pretexto para direcionar usuários a um site de login de phishing.
O e-mail de phishing usa o assunto “Você recebeu a Notificação” e informa aos destinatários que devem confirmar seus endereços de e-mail em até 24 horas. Sugere que é necessário completar o procedimento para manter suas contas ativas e continuar recebendo e-mails. No entanto, a notificação não identifica uma atualização específica da plataforma nem explica por que contas existentes de repente precisam de verificação adicional.
Para completar a suposta confirmação, os destinatários são instruídos a clicar em um botão chamado “Confirmar Endereço de E-mail.” O botão leva a um site de phishing hospedado em um subdomínio pages.dev em vez de um serviço legítimo de webmail. O site observado exibe o logo do Google e a marca “GMAIL Webmail”, criando a aparência de uma página de autenticação de e-mail familiar.
O site de phishing pode adaptar sua interface de login para corresponder ao provedor de e-mail do visitante. Isso permite que os golpistas mirem usuários de diferentes serviços de e-mail por meio da mesma campanha. Ao apresentar campos de branding e autenticação reconhecíveis, o site tenta convencer os visitantes de que inserir suas credenciais faz parte de um procedimento legítimo de verificação de conta.
O verdadeiro objetivo do site é coletar endereços de e-mail e senhas. Se os destinatários enviarem credenciais válidas, golpistas podem tentar acessar suas caixas de correio sem autorização. Isso pode expor correspondências privadas, anexos, informações de contato e outros dados sensíveis armazenados nas contas comprometidas.
O acesso a uma conta de e-mail também pode permitir ataques adicionais. Golpistas podem se passar pelo dono da conta, enviar e-mails de phishing para seus contatos ou tentar redefinir senhas de outros serviços associados ao endereço comprometido. As consequências dependem das configurações de segurança da conta e se as credenciais roubadas podem ser usadas com sucesso.
O e-mail de phishing We ask you to confirm the email address used for your account “” não é uma notificação legítima de verificação de conta. Seu objetivo é obter credenciais de login explorando preocupações sobre acesso à conta e interrupções no serviço de e-mail.
O e-mail completo de phishing We ask you to confirm the email address used for your account está abaixo:
Subject: You have received Notification
Notification Received
Valued Sir,
Following a recent update on our platform, we ask you to confirm the email address used for your account. Your records currently show this address as -.
Confirming your address keeps your account active and makes sure you keep receiving messages from us. Please complete this step within the next 24 hours.
[Confirm Email Address]
If the button does not work, copy and paste the confirmation link into your browser. If you were not expecting this message, you can safely ignore it.
Copyright © 2026 Webmail. All rights reserved.
You received this message because an account is registered with this address.
Como reconhecer e-mails de phishing
O e-mail de phishing contém We ask you to confirm the email address used for your account vários sinais de alerta, incluindo sua saudação incomum, “Estimado Senhor.” A notificação supostamente diz respeito a uma conta de e-mail existente, mas não identifica o destinatário pelo nome nem especifica qual serviço de e-mail é responsável pela solicitação. Essa falta de personalização é suspeita, especialmente quando o e-mail afirma exigir uma ação específica da conta.
Outro sinal de alerta é o prazo de 24 horas. O e-mail de phishing sugere que os destinatários devem confirmar seus endereços rapidamente para manter o acesso à conta, criando pressão para agir antes de examinar a solicitação. No entanto, ele não fornece uma explicação clara sobre as mudanças na plataforma supostamente responsáveis pela exigência de verificação.
A linha de assunto “Você recebeu a Notificação” também é incomumente genérica. Ela não identifica o remetente, o serviço afetado ou o propósito do e-mail. Combinado com a explicação vaga de uma atualização da plataforma, isso dificulta a associação da notificação a um processo legítimo de gerenciamento de conta.
O botão “Confirmar Endereço de E-mail” é particularmente importante porque direciona os destinatários para um site não relacionado ao seu provedor de e-mail. Embora o botão pareça oferecer um procedimento de verificação rotineiro, o destino solicita credenciais de login. Essa inconsistência entre confirmar um endereço de e-mail e inserir a senha da conta é característica de e-mails de phishing que roubam credenciais.
A página de login falsificada pode parecer convincente porque reproduz a marca reconhecível de um serviço de e-mail. No exemplo observado, o site exibe o logo do Google e textos relacionados ao Gmail. No entanto, logotipos e campos de autenticação familiares podem ser copiados, e sua presença não comprova que o site seja operado pela empresa que está sendo usurpada.
O e-mail também inclui um aviso de direitos autorais referindo-se a “Webmail” e uma explicação de que a notificação foi enviada porque o destinatário possui uma conta registrada. Esses dados administrativos genéricos não identificam uma organização legítima nem verificam a identidade do remetente.