Evite que a sua conta de email seja roubada pela fraude de email "Roundcube

O que é o email da fraude "Roundcube"?

Email "Roundcube" (assunto: "- NOTIFICATION - Storage Full") é uma mensagem fraudulenta supostamente proveniente do Roundcube, um fornecedor de serviços de email legítimo. A mensagem afirma que os destinatários atingiram o seu limite de armazenamento de emails e, a menos que sejam tomadas medidas imediatas, as suas contas serão bloqueadas.

Este esquema não tem qualquer ligação com o email genuíno do cliente Roundcube e utiliza o nome com intenção maliciosa. Trata-se de uma fraude de phishing concebida para roubar as credenciais da conta de email dos utilizadores (log-ins e palavras-passe) para obter controlo total sobre as contas.

Tal como o seu assunto indica, "- NOTIFICATION - Storage Full" indica que os destinatários atingiram o limite de armazenamento de dados permitido nas suas contas de email. De acordo com o administrador do sistema, o espaço máximo de armazenamento de 99 GB dos utilizadores foi utilizado. Por conseguinte, se não actualizarem as suas contas, algumas funcionalidades (como a receção e o envio de emails) serão desactivadas.

Para atualizar, a mensagem instrui os destinatários a clicar numa hiperligação (fornecida) para atualizar imediatamente e aumentar o limite de armazenamento. Quando a hiperligação é clicada, abre uma página de início de sessão aparentemente legítima. Na verdade, o objetivo desta fraude é roubar as contas de email dos utilizadores.

Por conseguinte, todas as informações apresentadas nesta mensagem são falsas e qualquer credencial da conta de email introduzida nesta página web é forçada pelos vigaristas. Os utilizadores que são enganados por este esquema arriscam mais do que apenas perder as suas contas de email.

Através de uma conta de email comprometida, outras contas associadas também podem ser acedidas/roubadas (por exemplo, redes sociais e meios de comunicação, comércio eletrónico [lojas online] e outras). Isto permite que os indivíduos por trás desta fraude façam várias compras online, assumam as identidades dos destinatários e peçam empréstimos aos seus contactos, etc.

Portanto, este esquema pode causar sérios problemas de privacidade, perdas financeiras e até mesmo roubo de identidade. Se já tiverem sido feitas tentativas de início de sessão através deste site de phishing, é veementemente aconselhado alterar imediatamente as credenciais do seu email e de todas as contas ligadas. Além disso, é aconselhado a contactar o suporte oficial de todas as contas potencialmente comprometidas.

Resumo da Ameaça:

Nome	Fraude por Email Roundcube
Tipo de Ameaça	Phishing, Esquema, Engenharia Social, Fraude.
Alegação Falsa	O email alega que os destinatários atingiram o limite de armazenamento nas suas contas de email.
Domínios Relacionados	zoowood[.]info
Disfarce	O email é disfarçado como uma mensagem do fornecedor de serviços de email Roundcube.
Sintomas	Compras online não autorizadas, alteração de palavras-passe de contas online, roubo de identidade, acesso ilegal ao computador.
Métodos de distribuição	Emails fraudulentos, anúncios pop-up online maliciosos, técnicas de envenenamento de motores de pesquisa, domínios com erros ortográficos.
Danos	Perda de informações privadas sensíveis, perdas monetárias, roubo de identidade.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Os emails fraudulentos são enviados aos milhares como parte de operações denominadas "campanhas de spam". "Last Warning: Upgrade your email to avoid Shutting Down", "You have 46 Hours in order to make the payment" e "Google winner" são alguns exemplos de emails fraudulentos proliferados desta forma.

Estas mensagens são normalmente apresentadas como "oficiais", "prioritárias", "importantes", "urgentes" e similares. Estes esquemas utilizam normalmente os nomes/títulos de serviços genuínos, empresas, organizações, etc. para dar ainda mais a impressão de legitimidade. O único objectivo destas mensagens é gerar rendimentos para os criminosos cibernéticos responsáveis.

São utilizadas muitas tácticas para atingir este objetivo. Por exemplo, enganar os destinatários para que forneçam detalhes de login de várias contas, revelar informações pessoais e sensíveis, fazer transacções monetárias (por exemplo, taxas falsas, pagamentos, multas, etc.) e assim por diante.

Como é que as campanhas de spam infectam os computadores?

Os sistemas são infectados através de ficheiros maliciosos anexados, ou ligados a emails fraudulentos. Os ficheiros infecciosos vêm em vários formatos: ficheiros de arquivo (RAR, ZIP) e executáveis (.exe, .run), documentos do Microsoft Office e PDF, JavaScript e outros. Uma infeção é desencadeada pela execução, lançamento ou abertura de um ficheiro perigoso.

Uma vez aberto, descarrega trojans, ransomware ou outro malware. Para explicar como os documentos do Microsoft Office causam infecções, executam comandos macro maliciosos.

Nas versões do MS Office lançadas antes de 2010, este processo começa automaticamente quando o documento é aberto, no entanto, nas versões mais recentes do Microsoft Office, utilizadores é solicitado a ativar comandos de macro (ou seja, edição). Por conseguinte, as infecções são iniciadas apenas se as macros maliciosas estiverem activadas.

Como evitar a instalação de malware

Para evitar infecções causadas por conteúdos maliciosos enviados em campanhas de spam, aconselha-se veementemente a não abrir mensagens suspeitas ou emails irrelevantes. Qualquer anexo ou hiperligação presente no email questionável não deve ser aberto, uma vez que isso pode levar a uma infeção de alto risco. Além disso, utilize as versões do Microsoft Office lançadas após 2010.

Estes têm o modo "Visualização Protegida", que impede que os documentos infecciosos iniciem descarregamento/installação do malware quando o ficheiro é aberto.

Outros métodos populares de proliferação de APIs incluem ferramentas de ativação ilegais ("cracking"), actualizadores falsos e fontes de descarregamento não confiáveis (por exemplo, alojamento de ficheiros não oficial e gratuito sites, redes de partilha Peer-to-Peer e outros descarregadores de terceiros). Para garantir a saúde do sistema e a segurança do utilizador, instale e mantenha atualizado um pacote antivírus/anti-spyware de boa reputação.

Além disso, este software deve ser utilizado para verificações regulares do sistema e remoção de ameaças/problemas detectados. Se já abriu anexos maliciosos, recomendamos a execução de uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.

Texto apresentado na mensagem de email "Roundcube email":

Subject: - NOTIFICATION - Storage Full

Your Email Storage Is Filled Up
 
Dear -
We write to inform you that you have used up your mail storage limit of 99.0 gigabytes as defined by your system Admin.

You will be blocked from receiving and sending mails if not upgraded today.
Kindly click on the link below for immediate upgrade to receive additional storage space
 
CLICK HERE TO ADD MORE STORAGE

Warm Regards!
Mail Service Administrator

 
Client area

    
Mail Service Blog

 
Any questions or requests? Create a ticket.

Screenshot do site de phishing site para o qual a ligação no email "Roundcube" redirecciona:

Mais um exemplo de uma campanha de email spam de Roundcube:

Texto apresentado no interior:

Subject: - Quota Full

 

Roundcube

Dear -,

Your email quota has reached its maximum storage at 98% and will soon exceed its limit.

Protecting the security of your account is our primary concern, therefore as a preventive measure, we have temporarily limited access to sensitive account features.

To restore your account access, we need you to confirm your identity.

Please follow the secured URL below to proceed with confirming your account information and avoid loss of email data.

Verify My Account

Best Regards

Roundcube Webmail Support

All contents © Copyright 2021 ROUNDCUBE WEBMAIL Corporation. All rights reserved.

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é spam Roundcube?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de Combo Cleaner.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas Frequentes (FAQ)

Porque é que recebi este email?

O emails spam não são pessoais. São distribuídos em campanhas maciças - por isso, milhares de utilizadores recebem mensagens idênticas.

Forneci as minhas informações pessoais quando fui enganado por este email spam, o que devo fazer?

Se forneceu as credenciais da sua conta, altere imediatamente as palavras-passe de todas as contas potencialmente expostas e informe o respetivo suporte oficial. E se tiver divulgado outras informações privadas (por exemplo, detalhes do bilhete de identidade, digitalizações/fotografias de passaportes, números de cartões de crédito, etc.) - contacte as autoridades competentes sem demora.

Li um email spam mas não abri o anexo. O meu computador está infetado?

Ler um email é inofensivo, uma vez que os dispositivos são infectados quando são abertos anexos maliciosos/hiperligações.

Descarreguei e abri um ficheiro anexado a um email spam, o meu computador está infetado?

Se o ficheiro aberto era um executável (.exe, .run, etc.) - muito provavelmente, sim - o seu sistema foi comprometido. No entanto, poderia ter evitado isto se fosse um documento (.doc, .xls, .one, .pdf, etc.). Estes formatos podem necessitar de acções extra para iniciar os processos de infeção, tais como ativar comandos macro, clicar em ficheiros incorporados/hiperligações, etc.

O Combo Cleaner remove infecções por malware presentes em anexos de email?

Sim, o Combo Cleaner foi concebido para detetar e eliminar todo o tipo de ameaças. Pode remover praticamente todas as infecções de malware conhecidas. Tenha em atenção que executar uma verificação completa do sistema é essencial, uma vez que o software malicioso de última geração normalmente oculta-se profundamente nos sistemas.

▼ Mostrar comentários