Como identificar golpes como o “Excel Online Manager”

Que tipo de golpe é a mensagem falsa do "Excel Online Manager"?

Inspecionámos este e-mail e determinámos que contém um pedido de orçamento falso (RFQ) e um link para um site de phishing. O objetivo do e-mail é atrair os destinatários para o site fraudulento e roubar informações pessoais. Se receber este e-mail, ignore-o e elimine-o.

Mais informações sobre o e-mail fraudulento "Excel Online Manager"

Este e-mail enganoso alega que o destinatário recebeu um «ficheiro comercial protegido» de Amanda McNight, nos EUA, e instrui-o a fornecer a sua palavra-passe de e-mail para aceder ao mesmo. Também menciona um ficheiro chamado «PO-#278354894.xls» e fornece um ID de destinatário juntamente com um carimbo de data/hora.

A mensagem informa que um novo pedido para novembro de 2025 está a ser processado e solicita um orçamento para os itens listados no ficheiro em anexo. O e-mail insta o destinatário a usar credenciais de e-mail corretas para aceder ao ficheiro com segurança através do botão «Obter ficheiro». Clicar nesse botão (link) abre um site falso do «Excel Online».

Neste site, os visitantes são instruídos a fornecer o seu endereço de e-mail e palavra-passe para «visualizar o documento». No entanto, não existe nenhum documento, e as informações introduzidas são enviadas diretamente para os burlões. Os burlões podem tentar usar as credenciais de login roubadas para aceder a várias contas, como redes sociais, e-mail, bancos, jogos, etc.

As contas acedidas podem ser utilizadas para enviar e-mails fraudulentos ou malware, fazer compras fraudulentas ou realizar transações. Os burlões também podem recolher informações pessoais (por exemplo, informações de identificação pessoal ou detalhes de cartão de crédito). Por isso, é importante examinar os e-mails antes de abrir links ou ficheiros ou revelar informações pessoais.

E-mails fraudulentos semelhantes em geral

Esses golpes geralmente se apresentam como avisos de entrega, alertas bancários, faturas, ofertas de emprego ou avisos de segurança de conta para induzir os destinatários a revelar credenciais de login ou outras informações pessoais. Normalmente, eles incluem links para páginas de phishing (por exemplo, sites de login falsos).

Às vezes, e-mails desse tipo podem ser criados para induzir os destinatários a executar malware nos seus dispositivos. Aqui estão mais exemplos de golpes semelhantes: «Interactive Brokers Compliance Verification Notice», «American Express - A sua palavra-passe foi alterada» e «Incompatibilidade entre a ordem de compra e a fatura».

Como as campanhas de spam infectam os computadores?

Os cibercriminosos anexam executáveis maliciosos, documentos do Office, ficheiros PDF, scripts, arquivos ZIP ou RAR e outros tipos de ficheiros para distribuir malware. Abrir esses anexos ou ativar recursos como macros pode comprometer o sistema.

Os e-mails também podem incluir links para sites falsos ou comprometidos que entregam malware automaticamente ou induzem os utilizadores a fazer o download e executá-lo. Normalmente, uma infecção do sistema ocorre apenas se o destinatário interagir com anexos ou links.

Como evitar a instalação de malware?

Atualize regularmente o seu sistema operativo e software e analise o seu dispositivo utilizando uma ferramenta de segurança fiável para detetar ameaças. Descarregue software de sites oficiais ou lojas de aplicações confiáveis. Evite utilizar outras fontes (por exemplo, páginas não oficiais, programas de descarga de terceiros e redes P2P).

Não abra anexos nem clique em links em e-mails ou mensagens de remetentes desconhecidos, especialmente se parecerem aleatórios ou inesperados. Não clique em anúncios, links, botões ou pop-ups ao visitar sites suspeitos e não permita que sites suspeitos enviem notificações.

Texto apresentado na carta de e-mail do «Excel Online Manager»:

Subject: RFQ: Items for November 2025 Order

Excel Online Manager

Dear: ********

You have received a secured Business File from Amanda McNight (USA)

Correct email password is mandatory for confirmation reference

Get File

Receiver's ID: ********
Timestamp: 10/15/2025 9:41:07 p.m.
File Name: PO-#278354894.xls
Size: 87kb

Sender's Message:
We are working on a New Order for Nov/2025.
Therefore, we would appreciate a quote from you on the items listed in the attached file. Thanks and best regards.

Note: Please ensure that you use your correct email credentials to securely access the file.

Página de phishing utilizada neste esquema:

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

• O que é Excel Online Manager e-mail de phishing?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner Antivirus para Windows. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de  Combo Cleaner Antivirus para Windows.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas frequentes (FAQ)

Por que recebi este e-mail?

Os burlões normalmente enviam esses e-mails para um grande número de pessoas ao mesmo tempo, usando endereços obtidos através de violações de dados ou fontes semelhantes. Os seus e-mails são geralmente genéricos e não são direcionados a nenhum indivíduo específico.

Forneci as minhas informações pessoais ao ser enganado por este e-mail. O que devo fazer?

Atualize todas as palavras-passe que possam ter sido expostas. Se alguma informação bancária ou dados de identificação pessoal tiverem sido comprometidos, notifique o seu banco ou as autoridades competentes.

Eu baixei e abri um ficheiro malicioso anexado a um e-mail. O meu computador está infetado?

Abrir um ficheiro executável pode comprometer imediatamente um computador, enquanto documentos maliciosos normalmente requerem ações adicionais do utilizador, como ativar macros, antes que possam infetar um sistema. O risco de infeção depende do tipo de ficheiro aberto.

Li o e-mail, mas não abri o anexo. O meu computador está infetado?

É seguro abrir e-mails. Um sistema só fica em risco se o utilizador clicar num link malicioso ou abrir um anexo prejudicial.

O Combo Cleaner remove infeções de malware que estavam presentes em anexos de e-mail?

O Combo Cleaner pode remover a maioria dos tipos de malware, mas é recomendável executar uma verificação completa do sistema para detetar quaisquer ameaças ocultas ou mais avançadas.