Não confie na fraude por email E-Mail Clustered email scam

Que tipo de campanha fraudulenta é "E-Mail Clustered"?

Normalmente, os vigaristas utilizam emails falsos para enganar os destinatários e levá-los a fornecer informações pessoais e sensíveis, como detalhes de cartões de crédito, credenciais de acesso a várias contas, etc. Muitas vezes tentam fazê-lo disfarçando os seus emails como mensagens oficiais e importantes de empresas e organizações legítimas.

Esta fraude em particular está disfarçada como uma mensagem de um fornecedor de serviços de email e é usada para enganar os destinatários para que forneçam as credenciais de início de sessão da sua conta de email.

Mais informações sobre a campanha da fraude "E-Mail Clustered"

Os vigaristas por trás desta fraude enviam emails informando que um certo número de outros emails não pode ser entregue devido a um erro de configuração recente. O seu principal objetivo é levar os destinatários a acreditar que podem resolver este problema aprovando os emails pendentes através da hiperligação do site fornecido. A hiperligação abre uma página na qual os visitantes são solicitados a introduzir as credenciais de início de sessão das suas contas de email.

Note que os destinatários que introduzem as suas credenciais podem perder o acesso às suas contas de email e também a outras contas que podem ser acedidas com as mesmas credenciais.

As contas roubadas podem ser usadas indevidamente para enganar outros utilizadores a fazer transações de dinheiro, disseminar ainda mais este email de phishing, enviar emails de malspam, roubar identidades e informações pessoais (como detalhes de cartão de crédito, números de telefone, nomes, apelidos, endereços) e para outros fins maliciosos. As contas roubadas e outras informações são rentabilizadas vendendo-as a terceiros (outros criminosos cibernéticos).

Em qualquer caso, é fortemente aconselhado a não confiar nestes emails ou introduzir credenciais em sites não oficiais, suspeitos ou não fidedignos.

Resumo da Ameaça:

Nome	Fraude por Email E-Mail Clustered
Tipo de Ameaça	Phishing, Fraude, Engenharia Social, Esquema
Alegação Falsa	Os emails não podem ser distribuídos devido a um erro de configuração recente
Disfarce	Carta do fornecedor de serviços de email
Sintomas	Compras online não autorizadas, palavras-passe de contas online alteradas, roubo de identidade, acesso ilegal ao computador.
Métodos de Distribuição	Emails fraudulentos, anúncios pop-up online fraudulentos, técnicas de envenenamento de motores de pesquisa, domínios com erros ortográficos.
Damage	Perda de informações privadas sensíveis, perda monetária, roubo de identidade.
Remoção do Malware (Windows)	Para eliminar possíveis infecções por malware, verifique o seu computador com software antivírus legítimo. Os nossos investigadores de segurança recomendam a utilização do Combo Cleaner. ▼ Descarregar Combo Cleaner O verificador gratuito verifica se o seu computador está infectado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais.

Fraudes similares

Existem muitos exemplos de fraudes por email utilizadas para enganar os destinatários e levá-los a fornecer informações sensíveis, incluindo "Email Verification Scam", "Message Attachments Were Delayed Email Scam" e "Deactivating All Inactive Accounts Email Scam".

Note que os emails podem ser utilizados para enganar os destinatários e levá-los a instalar malware (por exemplo, ransomware, bem como Malware do tipo Trojan).

Como é que as campanhas de spam infectam os computadores?

Normalmente, os criminosos cibernéticos por trás das campanhas de malspam enviam emails com um ficheiro anexado ou uma hiperligação para descarregar o ficheiro malicioso. O seu principal objetivo é enganar os destinatários para que abram/executem o ficheiro malicioso, que depois instala software malicioso.

Alguns exemplos de ficheiros que os criminosos cibernéticos enviam por email são documentos do Microsoft Office e PDF, executáveis (.exe), JavaScript e arquivos (ZIP, RAR).

Note que os documentos maliciosos que são abertos com o Microsoft Office 2010 ou versões mais recentes instalam software malicioso apenas se os utilizadores activarem os comandos macro (ativar edição/conteúdo). Estas versões incluem o modo "Visualização Protegida", que não permite que documentos maliciosos abertos instalem software malicioso automaticamente. As versões mais antigas não incluem esta funcionalidade e instalam software malicioso sem pedir autorização.

Como evitar a instalação de malware?

Descarregue software e ficheiros de sites oficiais e através de hiperligações directas. Não é seguro usar clientes torrent, eMule (ou outras redes Peer-to-Peer), descarregadores de terceiros, sites não oficiais ou outras fontes deste tipo.

Evite instaladores de terceiros. Marque "Avançadas", "Personalizadas" e outras definições, e recuse ofertas para descarregar ou instalar software indesejado. Não clique em anúncios que são exibidos em sites questionáveis, uma vez que podem abrir outros sites não fidedignos ou até mesmo causar descarregamentos e instalações indesejadas.

Remova todas as aplicações indesejadas e suspeitas (extensões, add-ons e plug-ins) que estão instaladas no navegador. O mesmo deve ser aplicado aos programas deste tipo que estão instalados no sistema operativo.

Verifique regularmente o computador com um software antivírus ou anti-spyware de boa reputação e manter este software atualizado.

Se já tiver aberto anexos maliciosos, recomendamos que efectue uma verificação com Combo Cleaner para eliminar automaticamente o malware infiltrado.

Texto no email da fraude por email E-Mail Clustered:

Subject: Found (8) clustered e-mails not pending and not delivered yet to your webmail..

****** E-Mail Clustered On 12/14/2020 9:02:59 p.m.

Found nearly (5) clustered e-mails not pending and not delivered yet to your webmail.    
Hi postmaster,

Due to a recent configuration error, some of your emails have not been properly synchronized with your mailbox.

Click below options to clear this error and download your mails.:

Check/Approve pending mails

Notify Error To Support
©****** Notification | All Rights Reserved.

Screenshot do site que os vigaristas utilizam para enganar os destinatários e fazê-los fornecer as suas credenciais de acesso ao email:

Outra variante do email de spam "E-Mail Clustered":

Texto apresentado:

Subject: - You have 5 Pending incoming emails

 

You have {5} undelivered mails clustered on your cloud due to mail storage capacity being full and awaiting approval from you to deliver messages and restore cloud storage. :

Be notified, this will make messages bounce back.:

Follow the instruction to resolve the issue and release pending messages to the inbox.

Release Messages

Thanks.

This email was sent to {-}.

Virus-free. www.avast.com

Screenshot do site de phishing promovido:

Outro exemplo de spam com tema de email clustered email que promove um site idêntico:

Texto apresentado:

Subject: ******** have 5 Pending incoming emails

 

Dear ********,

You have reached your E-Mail storage bandwidth limit.     Most of your incoming mails will be placed on hold.
 
CLICK TO RE-VALIDATE YOUR EMAIL

After re-validating your email account all your incoming emails on hold will deliver to your mailbox.

Regards.
Email Account Server {C} 2021

********

Outro exemplo de spam com tema clustered mail que promove um site de phishing:

Texto apresentado:

Subject: Undelivered Messages on HOLD

Undelivered Messages
You have {7} undelivered mails clustered on your cloud due to mail storage capacity.
We bring to your notice, as this will make other messages undeliverable.
Follow the instruction to resolve issue and release pending Emails

Release Messages To Inbox Clean Up Mail Box

Screenshot do site de phishing promovido:

Outro exemplo de um email da campanha de spam "E-Mail Clustered":

Texto apresentado:

Subject: You Have [10] Unreceived Emails

 

This sender has been verified from pfeis.ps safe senders list.

Notification
Dear User,
You have 10 Unreceived Clustered Emails on 27th- June - 2023, not delivered to Inbox.
This was due to a system delay.

Rectify Below:

Release Pending Message To Inbox

&n bsp ; Unsubscribe  -   Unsubscribe Preferences

This mail has been scanned and considered safe.

Screenshot de mais um email da campanha de spam "E-Mail Clustered":

Texto apresentado:

Subject: ::Error server ******** incoming mails failed.

Hi ********,

Your mail has been clustered due to server authentication problem. Mailbox limit exceeded
Debug Error

DNS Changes might take 24hours to resolve this when changes is submitted!

Screenshot do site de phishing promovido:

Remoção automática instantânea do malware: A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:
▼ DESCARREGAR Combo Cleaner O verificador gratuito faz uma verificação se o seu computador estiver infetado. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por Rcs Lt, a empresa-mãe de PCRisk. Leia mais. Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso.

Menu rápido:

• O que é spam E-Mail Clustered?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de Combo Cleaner.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas Frequentes (FAQ)

Porque que recebi este email?

Os vigaristas enviam mensagens idênticas a um grande número de destinatários, na esperança de que pelo menos uma pessoa seja enganada. Estes emails de spam não têm personalização e são concebidos para distribuição em massa.

Forneci as minhas informações pessoais quando fui enganado por este email, o que devo fazer?

Se tiver partilhado as credenciais de uma conta, é crucial alterar todas as palavras-passe sem demora. Caso tenha divulgado outras informações pessoais, como dados de cartões de crédito ou de cartões de identificação, é aconselhável notificar as autoridades competentes para que sejam tomadas as medidas adequadas.

Descarreguei e abri um ficheiro anexado a um email, o meu computador está infetado?

Se o ficheiro em questão fosse um executável, então é altamente provável que pudesse causar uma infeção. No entanto, se o ficheiro era um documento em formatos como PDF ou DOC, existe a possibilidade de ter evitado a infeção, uma vez que a simples abertura do documento pode não ser suficiente para que o malware se infiltre no seu sistema em determinados casos.

Li o email mas não abri o anexo, o meu computador está infetado?

Não, o simples facto de abrir um email não representa qualquer dano ou risco. No entanto, clicar em hiperligações em emails suspeitos ou abrir ficheiros anexados expõe o seu sistema a potenciais infecções.

O Combo Cleaner removerá infecções por malware que estavam presentes no anexo do email?

O Combo Cleaner detecta e remove eficazmente quase todas as infecções de malware conhecidas. O malware avançado oculta-se com frequência profundamente no sistema. Por isso, é necessária uma verificação abrangente do sistema para garantir a deteção e remoção completa do malware oculto.

▼ Mostrar comentários