Como identificar golpes como a mensagem falsa "ICANN Client Error"

O que é o golpe "ICANN Client Error"?

Analisámos o e-mail e concluímos que se trata de um golpe de phishing. Está disfarçado como uma notificação relativa a um erro do servidor de correio. Os burlões por trás deste esquema procuram enganar destinatários desprevenidos, levando-os a clicar no link fornecido e a introduzir informações pessoais no site fraudulento que é aberto. Os destinatários devem ignorar esta mensagem.

Mais sobre o e-mail fraudulento "ICANN Client Error"

Este e-mail alega que existe um erro de verificação de domínio relacionado com a ICANN que afeta o servidor de e-mail do destinatário. Afirma que as mensagens recebidas foram bloqueadas para todos os utilizadores devido a um problema de conformidade e insta o destinatário a verificar o endereço de e-mail do domínio e rever as políticas de dados.

Avisa que, se nenhuma ação for tomada dentro de 24 horas, os e-mails em fila de espera poderão ser permanentemente perdidos. A mensagem também inclui uma ligação (com a etiqueta "Confirm Email") para confirmar o e-mail e menciona "erros técnicos" para parecer legítima. Clicar na ligação fornecida abre um site falso de início de sessão de conta de e-mail concebido para roubar credenciais de início de sessão (endereços de e-mail e palavras-passe).

As contas de e-mail roubadas podem ser utilizadas para recolher dados pessoais, espalhar fraudes, enviar ficheiros maliciosos ou ser utilizadas de forma abusiva de outras maneiras. Além disso, os burlões podem tentar aceder a redes sociais, contas financeiras, de jogos ou outras utilizando os dados de início de sessão roubados. Se forem bem-sucedidos, normalmente utilizam essas contas de forma abusiva para roubar dinheiro ou identidades, fazer compras fraudulentas ou envolver-se noutras atividades maliciosas.

Assim, é importante saber como reconhecer e-mails fraudulentos e ignorá-los.

E-mails fraudulentos semelhantes em geral

Estas fraudes são frequentemente disfarçadas de mensagens urgentes para levar os destinatários a agir rapidamente. Normalmente incluem uma ligação que direciona para uma página de início de sessão fraudulenta concebida para roubar credenciais. Uma vez roubadas, as informações podem ser utilizadas para aceder a outras contas, cometer fraudes ou roubar dinheiro e dados pessoais.

Por vezes, as vítimas destas fraudes ficam com os seus dispositivos infetados. Alguns exemplos de fraudes semelhantes são "American Express Attempted Charge", "Account Update Notice" e "cPanel Account Expiration".

Como é que as campanhas de spam infetam computadores?

O malware é frequentemente espalhado por e-mail utilizando anexos infetados como documentos, arquivos, scripts ou ficheiros executáveis. Assim que estes ficheiros são abertos, ou se os utilizadores ativarem determinadas funcionalidades como macros, o malware pode ser executado e infetar o dispositivo.

Os agentes de ameaças também podem utilizar ligações maliciosas que direcionam para sites não confiáveis (ou comprometidos). Estes sites podem descarregar malware automaticamente ou enganar os utilizadores para que o descarreguem e executem por conta própria, levando ao comprometimento do sistema.

Como evitar a instalação de malware?

As aplicações devem ser descarregadas apenas de sites oficiais ou lojas de aplicações verificadas, e software pirateado, cracks e geradores de chaves nunca devem ser utilizados. A precaução também é importante ao navegar em sites suspeitos - os utilizadores não devem clicar em pop-ups, anúncios, botões ou outros elementos interativos.

As ligações e os anexos de e-mail devem ser tratados com cuidado, especialmente se a mensagem for inesperada ou proveniente de um remetente desconhecido. Manter o sistema operativo e os programas instalados atualizados, juntamente com a utilização regular de ferramentas antivírus ou anti-malware de boa reputação, também é importante.

Texto apresentado na carta de e-mail "ICANN Client Error":

Subject: [********]: Please confirm to continue.

ICANN Client Error for ********
******** Mail Server Error

Incoming messages has been blocked for all client users due to ICANN domain verification error.

Please verify your domain email address and review your existing data compliance policy

If action is not taken within the next 24 hours, queued messages may be permanently lost.
Confirm Email
For more information see DSN 5.7.129 Errors in Roundcube

This is an automated ICANN message for ********. If you believe you received this in error, please ignore it or contact your admin.

Copyright 2026 cPanel, L.L.C. ******** Organization. All rights reserved.

Página falsa utilizada nesta fraude:

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

• O que é ICANN Client Error e-mail de phishing?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner Antivirus para Windows. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de  Combo Cleaner Antivirus para Windows.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas Frequentes (FAQ)

Porque é que recebi este e-mail?

Os burlões enviam frequentemente mensagens idênticas para um grande número de pessoas ao mesmo tempo. Obtêm endereços de e-mail a partir de dados vazados, sites falsos concebidos para enganar os utilizadores a revelarem as suas informações, ou fontes semelhantes.

Forneci as minhas informações pessoais quando fui enganado por este e-mail, o que devo fazer?

Se os dados de início de sessão foram comprometidos, devem ser alterados imediatamente. Se dados financeiros ou de identificação foram expostos, os fornecedores de serviços relevantes e (ou) as autoridades devem ser informados.

Descarreguei e abri um ficheiro malicioso anexado a um e-mail, o meu computador está infetado?

O risco de infeção depende do tipo de ficheiro e do que o utilizador faz com ele. Os ficheiros executáveis podem infetar um sistema assim que são executados. Os documentos são normalmente perigosos apenas se funcionalidades específicas, como macros, estiverem ativadas.

Li o e-mail mas não abri o anexo, o meu computador está infetado?

Abrir um e-mail não infeta um sistema. Um comprometimento normalmente ocorre apenas se o utilizador abrir um anexo malicioso ou clicar numa ligação prejudicial.

O Combo Cleaner remove infeções de malware que estavam presentes no anexo de e-mail?

O Combo Cleaner é capaz de detetar e remover muitos tipos diferentes de ameaças. No entanto, algumas infeções avançadas podem esconder-se profundamente no sistema e ser mais difíceis de identificar. Por este motivo, é aconselhável executar uma verificação completa do sistema.