Que tipo de golpe é "Private Financial Transaction"

Que tipo de golpe é o "Private Financial Transaction"?

Examinámos este e-mail e concluímos que se trata de um golpe. Faz-se passar por uma carta pessoal da Sra. Reem Al Hashimy, descrita como a Ministra de Estado para as Finanças dos EAU, com um pedido para ajudar a transferir mais de 20 milhões de dólares em fundos petrolíferos. Trata-se de uma clássica fraude de adiantamento de taxas destinada a extrair dinheiro e informações pessoais de destinatários desprevenidos. O e-mail deve ser ignorado e eliminado.

O golpe de e-mail "Private Financial Transaction" em detalhe

O e-mail está enquadrado como uma comunicação privada da Sra. Reem Al Hashimy, que se apresenta como a Ministra de Estado das Finanças dos Emirados Árabes Unidos. Ela afirma possuir fundos petrolíferos superiores a 20 milhões de dólares num banco privado turco, ligados à guerra Irão-Americana. O destinatário é convidado a atuar como intermediário financeiro e a receber estes fundos em nome dela.

Para tornar a oferta mais atraente, o e-mail promete 25% do montante total como compensação, com outros 20% destinados a apoio humanitário em Gaza e no Líbano. Invocar uma causa de caridade é uma tática deliberada - acrescenta uma dimensão emocional concebida para fazer a proposta parecer credível e moralmente válida.

Esta é uma fraude de adiantamento de taxas clássica advance-fee fraud. Não existem fundos petrolíferos, nem banco privado turco, nem funcionária governamental por detrás desta mensagem. Se alguém responder, os golpistas irão gradualmente apresentar exigências de pagamentos antecipados - enquadrados como honorários legais, impostos, encargos de processamento ou custos administrativos. O pagamento prometido nunca chega.

A verdadeira Sra. Reem Al Hashimy é uma funcionária do governo dos Emirados Árabes Unidos cujo nome e cargo estão a ser utilizados indevidamente sem o seu conhecimento ou consentimento. Ela não tem qualquer envolvimento ou ligação a este esquema.

As vítimas que interagem com golpes de adiantamento de taxas perdem frequentemente somas significativas de dinheiro. Em alguns casos, os golpistas também pressionam os destinatários a fornecer documentos pessoais, como cópias de passaportes ou dados bancários, que podem posteriormente ser explorados para roubo de identidade.

E-mails de golpe semelhantes em geral

Em conclusão, este e-mail é uma fraude de adiantamento de taxas que explora a identidade de uma verdadeira funcionária dos Emirados Árabes Unidos para parecer credível. Os destinatários são atraídos com uma quota de fundos que não existem, e qualquer interação conduz apenas a exigências crescentes de taxas. Golpes como este também são por vezes utilizados para distribuir malware. O e-mail deve ser eliminado sem qualquer resposta.

Mais exemplos de e-mails de golpe semelhantes são Messages Are On Hold, Required System Upgrade, e Selectfood Payroll. Estas campanhas de adiantamento de taxas são generalizadas e frequentemente fazem-se passar por funcionários, administradores de heranças ou organizações de lotaria para criar falsa confiança.

Como é que as campanhas de spam infetam os computadores?

Os cibercriminosos frequentemente propagam malware por e-mail anexando ficheiros maliciosos diretamente às mensagens. Estes podem assumir muitas formas - programas executáveis, ficheiros de arquivo (como ZIP ou RAR), documentos do Microsoft Office, PDFs e scripts. Quando um destinatário abre um destes ficheiros, ou ativa funcionalidades como comandos de macro maliciosos em documentos do Office, o malware é descarregado ou instalado no dispositivo.

Os e-mails também podem conter ligações para sites nocivos que desencadeiam descargas automáticas ou enganam os utilizadores para que executem manualmente programas maliciosos. Em qualquer dos casos, é normalmente necessária a interação do utilizador com o ficheiro anexado ou a ligação incorporada para que ocorra uma infeção.

Como evitar a instalação de malware?

Tenha cuidado com e-mails de remetentes que não reconhece, particularmente aqueles que contêm anexos ou ligações. Não abra ficheiros nem siga ligações a menos que tenha a certeza de que são seguros. Mensagens que fazem pedidos invulgares - ou que prometem grandes recompensas financeiras - devem ser tratadas com suspeita e eliminadas.

Descarregue software apenas a partir de sites oficiais e lojas de aplicações. Evite conteúdo pirateado, cracks de software e geradores de chaves, pois estes são portadores comuns de malware. Mantenha o seu sistema operativo e todas as aplicações instaladas atualizados, e utilize uma ferramenta de segurança respeitável para detetar ameaças precocemente.

Se já abriu um anexo malicioso, recomendamos executar uma análise com Combo Cleaner Antivirus para Windows para eliminar automaticamente qualquer malware infiltrado.

Texto apresentado na carta de e-mail "Private Financial Transaction":

Subject: Latter from Ms. Reem Al Hashimy

Dear Friend,
How are you? I am Ms Reem Al Hashimy, the UAE's Minister of State for Finance. I would like to discuss a private financial transaction involving the Iran-American war with you. We have oil funds in a private bank in Turkey US$20,745,358.00. I would like you to receive these funds and investments on my behalf.

We will compensate you with 25% of the total funds: 20% will go towards humanitarian support for the people of Gaza and Lebanon.

If you are interested, please reply to me.
Regards,
Reem Al Hashimy

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

• O que é Private Financial Transaction golpe de phishing?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner Antivirus para Windows. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de  Combo Cleaner Antivirus para Windows.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas Frequentes (FAQ)

Porque é que recebi este e-mail?

Os golpistas enviam estas mensagens a grandes números de pessoas ao mesmo tempo. Os endereços de e-mail são normalmente recolhidos através de violações de dados, sites falsos e fontes semelhantes. Estes e-mails não são direcionados pessoalmente.

Forneci as minhas informações pessoais quando fui enganado por este e-mail, o que devo fazer?

Se partilhou credenciais de início de sessão, altere as palavras-passe de quaisquer contas que possam ter sido expostas e notifique as equipas de apoio relevantes. Se divulgou dados sensíveis, como cópias de identificação ou dados bancários, contacte as autoridades ou instituições apropriadas sem demora.

Descarreguei e abri um ficheiro malicioso anexado a um e-mail, o meu computador está infetado?

Os ficheiros executáveis (.exe e formatos semelhantes) normalmente instalam malware assim que são abertos. Os documentos e ficheiros de arquivo geralmente requerem uma ação adicional do utilizador - como ativar macros ou executar um instalador incluído - antes de qualquer infeção se concretizar.

Li o e-mail mas não abri o anexo, o meu computador está infetado?

Ler simplesmente um e-mail não coloca o seu computador em risco. A infeção só ocorre quando clica numa ligação ou abre um ficheiro anexado. Se não interagiu com qualquer conteúdo na mensagem, o seu dispositivo não está infetado.

O Combo Cleaner irá remover infeções de malware que estavam presentes no anexo de e-mail?

O Combo Cleaner consegue detetar e remover a grande maioria das ameaças de malware conhecidas. Para maximizar a cobertura - incluindo contra ameaças que possam estar ocultas mais profundamente no sistema - executar uma análise completa do sistema é fortemente recomendado.