FacebookTwitterLinkedIn

Evite ser enganado por emails alegando que o seu armazenamento de emails foi excedido

Também Conhecido Como: spam You Have Used Up Your Mail Storage
Nível de Estragos: Médio

O que é a fraude por email "you have used up your mail storage"?

"You have used up your mail storage" é o nome de uma campanha de spam por email. Estas cartas afirmam que as contas de email dos destinatários serão bloqueadas devido à ultrapassagem dos limites de armazenamento - a menos que sejam actualizadas. O objectivo deste email de spam é forçar um site de phishing que está disfarçado de uma página web de entrada de conta de email.

campanha de spam por email You have used up your mail storage

Visão geral da fraude por email "You have used up your mail storage"

As cartas fraudulentas "you have used up your mail storage" informam os destinatários de que não receberão nenhum email porque as suas contas atingiram o limite de armazenamento. Para continuar a receber mensagens, os destinatários são instruídos a actualizar as suas contas de email.

O link apresentado nestas cartas spam - redirecciona para um site de phishing, que está disfarçado como uma página de entrada de conta de email. Ao tentar entrar através deste site, os utilizadores revelarão inadvertidamente as suas palavras-passe de email aos vigaristas que estão por detrás desta campanha de spam.

As contas de email são alvo devido a serem associadas (por exemplo, utilizadas para registo) a outras plataformas, serviços, etc. Por conseguinte, através de emails roubados, é possível ganhar controlo sobre o conteúdo a eles ligado.

Por exemplo, contas de comunicação (por exemplo, emails, redes sociais, mensageiros, etc.) podem ser utilizadas para espalhar malware através da partilha de ficheiros ou ligações maliciosos. Os vigaristas podem também utilizar estas plataformas para pedir empréstimos aos contactos/amigos - sob o disfarce de proprietários genuínos.

As contas relacionadas com finanças (por exemplo, bancos online, carteiras digitais, comércio electrónico, etc.) podem ser utilizadas para fazer transacções não autorizadas e/ou compras online.

Em suma, ao confiar em emails de phishing spam, os utilizadores podem experienciar graves problemas de privacidade, perdas financeiras, e mesmo roubo de identidade.

Resumo da Ameaça:
Nome Fraude por Email you have used up your mail storage
Tipo de Ameaça Phishing, Fraude, Engenharia Social, Esquema
Alegação Falsa As cartas fraudulentas afirmam que o destinatário não receberá emails, até que actualize o espaço de armazenamento da sua conta de email.
Domínios Relacionados qxxcifwcvh.web[.]app
Nomes de Detecção (qxxcifwcvh.web[.]app) N/A (VirusTotal)
Sintomas Compras online não autorizadas, palavras-passe de contas online alteradas, roubo de identidade, acesso ilegal ao computador.
Métodos de Distribuição Os emails fraudulentos, anúncios pop-upfraudulentos, técnicas de erro de mecanismos de pesquisa, domínios com erros ortográficos.
Danos Perda de informações confidenciais, perda monetária, roubo de identidade.
Remoção do Malware (Windows)

Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner.
▼ Descarregar Combo Cleaner
O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Campanhas de spam em geral

"Office 365 Email Scam", "Your email account has been reported for spam abuse", e "Network Solutions Email Scam" são alguns exemplos de emails de phishing.

Este mail pode utilizar uma vasta gama de disfarces e visar uma variedade de informações. Para além do phishing e outras fraudes, são também utilizadas campanhas de spam para proliferar malware (por exemplo, ransomware, trojans, mineradores de moedas cripto, etc.). Devido à extensão do email de spam, aconselha-se veementemente que tenha cuidado com os emails e mensagens recebidos.

Como é que as campanhas de spam infectam os computadores?

Os emails de spam podem ter ficheiros infecciosos anexados a eles, ou podem conter links de descarregamento de tais ficheiros. Os ficheiros virulentos podem ser executáveis (.exe, .run, etc.), ficheiros (RAR, ZIP, etc.), documentos Microsoft Office e PDF, JavaScript, e assim por diante. Quando são abertos - o descarregamento/instalação de malware é iniciado.

Por exemplo, os documentos do Microsoft Office causam infecções através da execução de macro comandos maliciosos. Este processo acontece imediatamente quando os documentos são abertos em versões pré-2010 do Microsoft Office. As versões posteriores têm o modo "Vista Protegida", o que impede isto; em vez disso, os utilizadores podem activar manualmente macros (isto é, edição/conteúdo).

É de notar que os documentos maliciosos contêm geralmente mensagens destinadas a enganar os utilizadores para que estes permitam comandos macro.

Como evitar a instalação de malware?

Os emails suspeitos e irrelevantes não devem ser abertos. É expressamente desaconselhado abrir/clicar anexos e links encontrados nestas cartas, pois podem causar infecções do sistema. Recomenda-se a utilização de versões do Microsoft Office lançadas após 2010.

O malware é também difundido através de canais de descarregamento duvidosos (por exemplo, redes de partilha entre pares, websites não-oficiais e gratuitos, etc.), ferramentas de activação ilegais ("brechas"), e actualizações falsas. Por conseguinte, é crucial descarregar de fontes oficiais/verificadas e activar/actualizar programas com ferramentas fornecidas por programadores legítimos.

É fundamental ter um antivírus confiável instalado e atualizado. Este software deve ser usado para realizar verificações regulares do sistema e remover ameaças. Se já abriu anexos maliciosos, recomendamos executar uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.

Texto apresentado na carta de email fraudulento "you have used up your mail storage":

Subject: Your Email Storage is Filled Up

 

Greetings ********

 

We write to inform you that you have used up your mail storage
limit of 99.0 gigabytes as defined by your system Admin.

 

You will be blocked from receiving and mailings E-mails
if not upgraded today.

 

Kindly Add more storage with the link below for immediate upgrade to receive
additional storage space.

 

ADD MORE STORAGE


Regards,

******** Service Administrator

Screenshot do site de phishing promovido através da campanha de spam "you have used up your mail storage":

email fraudulento promovido pelo site de phishing You have used up your mail storage

Outro exemplo de armazenamento de email - email temático de spam a promover um site de phishing:

You're out of storage and may not receive novos emails de spam a promover um site de phishing

Texto apresentado em:

Subject: Your Mail Account is out of storage

 

You're out of storage and may not receive new emails


- has exceeded the storage limit.
Kindly upgrade your mailbox for free to continue using your email account or risk deactivation.
 
12 incoming emails are placed on pending because of low storage size.
 
 
Increase Storage Limit


Note: This account might be deactivated in 24hours!

2022 - Mailbox. All rights reserved.

Screenshot do site de phishing promovido:

Site de phishing promovido através de You're out of storage e não pode receber novos emails de spam

Outro exemplo de "You Have Used Up Your Mail Storage" email de spam a promover um site de phishing:

fraude por email You Have Used Up Your Mail Storage (2022-09-06)

Texto apresentado em:

Subject: Attention: your - Account storage is almost full


Your storage is 99% full
14.85 GB Used     15 GB

You've used 14.85 GB of the  15 GB of storage that's available in your - Once it's full, you won't be able to:
Send and receive emails on your  -     
Upload new files to  -     
Edit or create new files using  - ,     
Back up new photos and videos to  -     
Get more storage

 
Not ready to get more storage?
Delete files to free up space.

Screenshot do site de phishing promovido:

Site de phishing promovido através da fraude por email You Have Used Up Your Mail Storage (2022-09-06)

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

Tipos de e-mails maliciosos.

Phishing email iconEmails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Email-virus iconEmails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Sextortion email iconEmails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

  • Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
  • Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
  • Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
  • Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner

Exemplo de um email de spam:

Exemplo de um email de spam

O que fazer se cair numa fraude de email?

  • Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
  • Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
  • Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
  • Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de Combo Cleaner.
  • Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas Frequentes (FAQ)

Por que recebi este email?

Os emails de spam são enviados aos milhares em operações de grande escala. Portanto, as cartas são impessoais, e muitos utilizadores recebem-nas.

Forneci as minhas informações pessoais quando fui enganado por este e-mail de spam, o que devo fazer?

Se forneceu credenciais de conta - altere as palavras-passe de todas as contas em perigo e contacte o apoio oficial. Se as informações divulgadas forem de natureza pessoal diferente (por exemplo, dados de identificação ou cartão de crédito, etc.) - contacte imediatamente as autoridades correspondentes.

Eu li um e-mail de spam, mas não abri o anexo. O meu computador está infectado?

Não, abrir um email de spam é inofensivo. Os anexos ou links presentes em tais emails iniciam cadeias de infecção quando são abertos.

Descarreguei e abri um ficheiro anexado a um e-mail de spam. O meu computador está infectado?

Se o ficheiro era executável, então muito certamente - sim. Contudo, uma infecção poderia não ter sido desencadeada se fosse um documento (por exemplo, .doc, .pdf, etc.), uma vez que tais ficheiros tendem a exigir acções adicionais (por exemplo, activação de comandos macro).

O Combo Cleaner removerá infecções por malware presentes em anexos de e-mail?

Sim, o Combo Cleaner irá detectar e eliminar quase todas as infecções malware conhecidas. É de notar que software malicioso sofisticado tende a ocultar-se profundamente no sistema. Por conseguinte, é crucial realizar uma análise completa do sistema.

▼ Mostrar comentários

Sobre o autor:

Tomas Meskauskas

Sou um apaixonado por segurança e tecnologia de computadores. Tenho experiência de mais de 10 anos a trabalhar em diversas empresas relacionadas à resolução de problemas técnicas e segurança na Internet. Tenho trabalhado como autor e editor para PCrisk desde 2010. Siga-me no Twitter e no LinkedIn para manter-se informado sobre as mais recentes ameaças à segurança on-line. Saiba mais sobre o autor.

O portal de segurança PCrisk é criado por forças unidas de pesquisadores de segurança para ajudar a educar os utilizadores de computador sobre as mais recentes ameaças de segurança online. Mais informações sobre os autores e pesquisadores que estão a trabalhar na PCrisk na nossa página de contato.

Os nossos guias de remoção de malware são gratuitos. Contudo, se quiser continuar a ajudar-nos, pode-nos enviar uma ajuda, sob a forma de doação.

Sobre nós

PCrisk

O PCrisk é um portal de cibersegurança, que informa os utilizadores da Internet sobre as últimas ameaças digitais. O nosso conteúdo é fornecido por especialistas em segurança e investigadores profissionais de malware. Leia mais sobre nós.

Instruções de remoção em outras línguas
Code QR
spam You Have Used Up Your Mail Storage Code QR
Digitalize o código QR para ter um guia de remoção de acesso fácil de spam You Have Used Up Your Mail Storage no seu dispositivo móvel.
Nós recomendamos:

Livre-se hoje das infecções por malware Windows:

▼ REMOVER AGORA
Descarregar Combo Cleaner

Plataforma: Windows

Classificação do editor para Combo Cleaner:
ClassificaçãoExcelente!

[Início da Página]

O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.