O e-mail ” Webmail Optimum Terms and Conditions Update ” é uma tentativa de phishing que se passa por um serviço de webmail e usa uma suposta mudança de política para roubar credenciais de contas de e-mail. A mensagem se apresenta como um aviso oficial da “Webmail Optimum” e da “CPanel Webmail Team”, mas nem o cPanel nem qualquer provedor legítimo de webmail estão associados à campanha.
O e-mail de phishing foi observado com o assunto “[-]: Por favor, confirme para continuar.” Ele informa aos destinatários que os Termos e Condições do Webmail Optimum foram recentemente revisados e que as mudanças entram em vigor em 27 de agosto de 2026.
Os destinatários são instruídos a revisar as condições atualizadas e confirmar seu acordo antes de 27 de agosto. O e-mail alerta que a falha em fornecer confirmação pode resultar em acesso limitado à conta. Um link “Confirmar Acordo” é fornecido como método para concluir o processo.
Seguir este link não exibe os termos legítimos do Webmail Optimum. Em vez disso, ele redireciona para uma página de login falsa do cPanel Webmail hospedada em um gateway IPFS. A página solicita um endereço de e-mail e senha. As credenciais inseridas no formulário são enviadas aos golpistas em vez de usadas para confirmar qualquer acordo.
Se golpistas obterem credenciais de e-mail válidas, podem conseguir acessar mensagens privadas e outras informações armazenadas na caixa de correio. Uma conta de e-mail comprometida também pode ser usada para se passar pelo proprietário ou solicitar redefinição de senha para outros serviços associados ao mesmo endereço.
O e-mail completo de phishing Webmail Optimum Terms and Conditions Update está abaixo:
Subject: [-]: Please Confirm To Continue.
Webmail Optimum Assistance
Important Update to Our Terms & ConditionsHello -,
We are writing to let you know that we have made updates to the Webmail Optimum Terms and Conditions. These changes take effect on August 27, 2026.
The updates cover the following areas:
How loyalty points are earned and redeemed
Account suspension and termination conditions
Data handling and privacy practices
Partner program participation rulesAction required. Please review the updated Terms and Conditions and confirm your agreement on our website before August 27, 2026. If you do not confirm, access to your account may be limited.
Use the link below to read the full updated terms and confirm your agreement.
[Confirm Agreement]If you have any questions about these changes, please contact our support team by replying to this email or visiting our Help Centre.
Thank you for being a Webmail member.
Regards,
The CPanel Webmail Team© 2026 CPanel Webmail. All rights reserved.
You are receiving this notice because you hold a registered MakeMeLoyal account.
To unsubscribe from non-essential communications, click here. Note: transactional and legal notices cannot be unsubscribed.
Como reconhecer o e-mail de phishing Webmail Optimum Terms and Conditions Update
As identidades inconsistentes usadas ao longo do e-mail estão entre os indícios mais fortes de que ele não deve ser confiável. A mensagem se refere a “Webmail Optimum”, afirma vir da “CPanel Webmail Team” e então menciona inesperadamente uma “conta MakeMeLoyal” em seu rodapé. Essas referências não relacionadas não pertencem a uma notificação legítima de política de webmail.
O prazo artificial é outro sinal importante de alerta. Os destinatários são informados de que devem aceitar as condições revisadas antes de 27 de agosto de 2026, sob pena de ter acesso à conta restringido. Essa ameaça incentiva ações rápidas em vez de dar tempo aos destinatários para verificar se a notificação é genuína.
Os usuários também devem desconfiar do link “Confirmar Acordo”. Uma página de webmail cPanel familiar não prova que o destino pertence ao cPanel ou ao provedor de e-mail do destinatário. Nesta campanha, a página de phishing é hospedada por meio de um gateway IPFS em vez de um serviço legítimo cPanel.
Pedidos inesperados de senhas de e-mail devem sempre ser tratados com cautela. Aceitar termos e condições atualizados não deve exigir que os usuários insiram suas credenciais de webmail em uma página desconhecida acessada por e-mail não solicitado.
Destinatários que desejam verificar se seu provedor de e-mail realmente alterou os termos devem acessar o serviço de forma independente usando seu site normal. Avisos de conta e atualizações de políticas podem então ser verificados sem depender do link fornecido no e-mail.
Simplesmente receber ou ler o e-mail de phishing Webmail Optimum Terms and Conditions Update não expõe as credenciais da conta. Usuários que não inseriram informações na página vinculada devem evitar o link “Confirmar Acordo” e excluir a mensagem.
Qualquer pessoa que já tenha enviado um endereço de e-mail e senha deve mudar a senha afetada pelo provedor de e-mail legítimo. A mesma senha deve ser substituída em outras contas onde foi reutilizada, e a caixa de correio deve ser verificada para sessões desconhecidas ou mudanças não autorizadas.