Que tipo de golpe é "Review The Invoice And Confirm The Payment"

Que tipo de e-mail é "Review The Invoice And Confirm The Payment"?

Examinámos este e-mail e determinámos que se trata de um golpe de phishing. A mensagem está disfarçada de notificação de partilha de documento sobre uma fatura, incentivando os destinatários a clicar numa ligação e a rever o ficheiro. A ligação leva a uma página falsa de início de sessão de webmail concebida para roubar credenciais de e-mail. Este e-mail deve ser ignorado.

Mais informações sobre o golpe de e-mail "Review The Invoice And Confirm The Payment"

O e-mail chega com uma linha de assunto que contém um erro tipográfico notável ("reviwe" em vez de "review") e é formatado para se assemelhar a uma notificação de partilha de documentos de um serviço de webmail. Curiosamente, a saudação dirige-se ao destinatário como "{user}", um marcador de posição de modelo que nunca foi preenchido, o que sugere que a campanha foi gerada em massa sem personalização adequada.

A mensagem afirma que uma fatura em PDF foi partilhada para revisão e pede ao destinatário que confirme se será efetuado um pagamento para os dados de conta fornecidos no documento. Ao clicar no botão "View Document", o utilizador é levado para uma página de início de sessão falsa do cPanel Webmail alojada no Firebase Storage da Google, um serviço de nuvem legítimo que os cibercriminosos abusam para dar à página um ar de credibilidade.

A página pede aos visitantes que introduzam o seu endereço de e-mail e palavra-passe. Quaisquer credenciais submetidas vão diretamente para os golpistas, que podem então aceder à caixa de entrada da vítima, assumir o controlo de contas associadas através de redefinições de palavra-passe e usar o endereço comprometido para enviar mais mensagens de phishing aos contactos da vítima.

Este golpe não tem qualquer associação com nenhum fornecedor de webmail legítimo ou com a empresa de software cPanel. Os cibercriminosos limitam-se a copiar a aparência destes serviços para enganar os destinatários e levá-los a confiar na página.

E-mails de golpe semelhantes em geral

Em conclusão, o e-mail "Review The Invoice And Confirm The Payment" é um golpe de phishing disfarçado de notificação de partilha de documentos. Ele atrai os destinatários a introduzirem os seus dados de início de sessão de e-mail numa página fraudulenta. Este e-mail deve ser ignorado e eliminado sem clicar em nenhum dos seus links.

Vale também a pena notar que e-mails deste tipo são por vezes usados para distribuir malware, e não apenas para recolher credenciais.

Mais exemplos de e-mails de golpe semelhantes são New cPanel Administration Policy, Update Your Mailbox Status, e Card Authorization Form.

Como é que as campanhas de spam infetam os computadores?

Os cibercriminosos costumam distribuir malware por e-mail anexando ficheiros nocivos à mensagem. Estes podem assumir várias formas: ficheiros executáveis, documentos do Office, arquivos ZIP ou RAR, PDFs e ficheiros de script. Quando o destinatário abre um ficheiro deste tipo, o processo de infeção pode começar imediatamente ou apenas depois de ativar macros.

Os e-mails também podem conter links para websites maliciosos. Seguir estes links pode desencadear descarregamentos automáticos de malware ou redirecionar os utilizadores para páginas que lhes pedem para executar um ficheiro nocivo manualmente. Na maioria dos casos, o malware requer alguma ação por parte do utilizador antes de se poder instalar.

Como evitar a instalação de malware?

Tenha cuidado com e-mails de remetentes desconhecidos ou inesperados, especialmente os que contêm anexos ou links. Evite abrir ficheiros ou clicar em links a menos que consiga verificar que provêm de uma fonte confiável. Em caso de dúvida, contacte o aparente remetente através de um canal separado antes de tomar qualquer ação.

Descarregue software apenas de websites e programadores oficiais. Programas piratas, geradores de chaves e ferramentas de correção não oficiais vêm frequentemente acompanhados de malware oculto. Mantenha o seu sistema operativo e aplicações atualizados para colmatar vulnerabilidades de segurança conhecidas.

Use uma ferramenta antivírus ou anti-malware de boa reputação e mantenha-a atualizada. Não conceda permissões de notificação a websites desconhecidos. Se já abriu um anexo suspeito, recomendamos que execute uma verificação com Combo Cleaner Antivirus para Windows para eliminar quaisquer ameaças que possam ter sido instaladas.

Texto apresentado na carta de e-mail "Review The Invoice And Confirm The Payment":

Subject: Re: reviwe invoice for payment

Hello {user},

Please review the invoice and confirm whether the payment will be made into the account details provided in the document.

PDF

Invoice -100946.pdf
Shared for services • Size: 3314 KB

You can access the file by using the link provided below.

[VIEW DOCUMENT]

Should you need assistance, please reach out to your document administrator.

Powered by services Webmail
© 2026 services Document Service. Security Help Center Contact Us Unsubscribe

Uma página de início de sessão de Webmail falsa usada neste golpe:

Remoção automática instantânea do malware:

A remoção manual de ameaças pode ser um processo moroso e complicado que requer conhecimentos informáticos avançados. O Combo Cleaner é uma ferramenta profissional de remoção automática do malware que é recomendada para se livrar do malware. Descarregue-a clicando no botão abaixo:

Ao descarregar qualquer software listado no nosso website, concorda com a nossa Política de Privacidade e Termos de Uso. Para usar a versão completa do produto, precisa de comprar uma licença para Combo Cleaner. 7 dias limitados para teste grátis disponível. O Combo Cleaner pertence e é operado por RCS LT, a empresa-mãe de PCRisk.

Menu rápido:

• O que é Review The Invoice And Confirm The Payment golpe de phishing?
• Tipos de e-mails maliciosos.
• Como detectar um email malicioso?
• O que fazer se for apanhado numa fraude de email?

Tipos de e-mails maliciosos.

Emails de Phishing

Mais frequentemente, os criminosos cibernéticos utilizam e-mails enganosos para enganar os utilizadores da Internet para darem a sua informação privada sensível, por exemplo, informação de login para vários serviços online, contas de email, ou informação bancária online.

Tais ataques são denominados phishing. Num ataque de phishing, os criminosos cibernéticos geralmente enviam uma mensagem de correio electrónico com algum logótipo de serviço popular (por exemplo, Microsoft, DHL, Amazon, Netflix), criam urgência (endereço de envio errado, palavra-passe expirada, etc.), e colocam um link no qual esperam que as suas potenciais vítimas cliquem.

Após clicar no link apresentado nessa mensagem de correio electrónico, as vítimas são redireccionadas para um site falso que parece idêntico ou extremamente parecido com o original. As vítimas são então solicitadas a introduzir a sua palavra-passe, detalhes de cartão de crédito, ou alguma outra informação que seja roubada por criminosos cibernéticos.

Emails com Anexos Maliciosos

Outro vector de ataque popular é o spam de correio electrónico com anexos maliciosos que infectam os computadores dos utilizadores com malware. Os anexos maliciosos transportam geralmente trojans capazes de roubar palavras-passe, informação bancária, e outras informações sensíveis.

Em tais ataques, o principal objectivo dos cibercriminosos é enganar as suas potenciais vítimas para abrir um anexo de correio electrónico infectado. Para atingir este objectivo, as mensagens de correio electrónico falam geralmente de facturas recebidas recentemente, faxes, ou mensagens de voz.

Se uma vítima potencial cai na armadilha e abre o anexo, os seus computadores ficam infectados, e os criminosos cibernéticos podem recolher muita informação sensível.

Embora seja um método mais complicado de roubar informação pessoal (filtros de spam e programas antivírus geralmente detectam tais tentativas), se for bem sucedido, os criminosos cibernéticos podem obter um intervalo muito mais amplo de dados e podem recolher informação durante um longo período de tempo.

Emails de sextorção

Este é um tipo de phishing. Neste caso, os utilizadores recebem um e-mail alegando que um criminoso cibernético poderia aceder à câmara da potencial vítima e tem uma gravação vídeo da sua masturbação.

Para se livrarem do vídeo, pedem às vítimas que paguem um resgate (geralmente usando Bitcoin ou outra moeda de ecnriptação). No entanto, todas estas alegações são falsas - os utilizadores que recebem tais e-mails devem ignorá-las e suprimi-las

Como detectar um e-mail malicioso?

Enquanto os criminosos cibernéticos tentem fazer com que os seus e-mails de atracção pareçam fiáveis, aqui estão algumas coisas que deve procurar quando tentar detectar um e-mail de phishing:

• Verifique o endereço electrónico do remetente ("de"): Passe o rato sobre o endereço "de" e verifique se é legítimo. Por exemplo, se recebeu um e-mail da Microsoft, certifique-se de verificar se o endereço de e-mail é @microsoft.com e não algo suspeito como @m1crosoft.com, @microsfot.com, @account-security-noreply.com, etc.
• Verifique a existência de saudações genéricas: Se a saudação no e-mail for "Caro utilizador", "Caro @youremail.com", "Caro cliente valioso", isto deve levantar suspeitas. Mais frequentemente, as empresas chamam-no pelo seu nome. A falta desta informação pode sinalizar uma tentativa de phishing.
• Verifique as ligações no e-mail: Passe o rato sobre a ligação apresentada no e-mail, se a ligação que aparece parecer suspeita, não clique nela. Por exemplo, se recebeu um e-mail da Microsoft e o link no e-mail mostra que irá para firebasestorage.googleapis.com/v0... não deve confiar nele. É melhor não clicar em qualquer link nos e-mails, mas visitar o website da empresa que lhe enviou o e-mail em primeiro lugar.
• Não confie cegamente nos anexos de email: Na maioria das vezes, as empresas legítimas vão pedir-lhe para iniciar sessão no seu site web e para ver aí quaisquer documentos; se recebeu um correio electrónico com um anexo, é uma boa ideia fazer uma verificação com uma aplicação antivírus. Os anexos de correio electrónico infectados são um vector de ataque comum utilizado por criminosos cibernéticos.

Para minimizar o risco de abrir phishing e e-mails maliciosos, recomendamos a utilização de Combo Cleaner Antivirus para Windows. 

Exemplo de um email de spam:

O que fazer se cair numa fraude de email?

• Se clicou num link num email de phishing e introduziu a sua palavra-passe - não se esqueça de alterar a sua palavra-passe o mais depressa possível. Normalmente, os criminosos cibernéticos recolhem credenciais roubadas e depois vendem-nas a outros grupos que as utilizam para fins maliciosos. Se alterar a sua palavra-passe em tempo útil, há a possibilidade de os criminosos não terem tempo suficiente para fazer qualquer dano.
• Se introduziu as informações do seu cartão de crédito - contacte o seu banco o mais rapidamente possível e explique a situação. Há uma boa hipótese de ter de cancelar o seu cartão de crédito comprometido e obter um novo.
• Se vir quaisquer sinais de roubo de identidade - deve contactar imediatamente a Federal Trade Commission. Esta instituição irá recolher informações sobre a sua situação e criar um plano de recuperação pessoal.
• Se abriu um anexo malicioso - o seu computador está provavelmente infectado, deve analisá-lo com uma aplicação antivírus respeitável. Para este efeito, recomendamos a utilização de  Combo Cleaner Antivirus para Windows.
• Ajude outros utilizadores da Internet - reporte emails de phishing para Anti-Phishing Working Group, FBI’s Internet Crime Complaint Center, National Fraud Information Center e U.S. Department of Justice.

Perguntas Frequentes (FAQ)

Porque recebi este e-mail?

Os e-mails de spam são distribuídos em massa e não são direcionados a nenhuma pessoa específica. Os golpistas recolhem endereços de e-mail através de violações de dados, websites falsos e outros métodos. Receber uma destas mensagens não significa que foi individualmente selecionado.

Forneci as minhas informações pessoais quando fui enganado por este e-mail, o que devo fazer?

Altere imediatamente a palavra-passe da sua conta de e-mail. Se a mesma palavra-passe foi usada noutras contas, atualize-as também. Se também partilhou dados do cartão de pagamento ou outros dados sensíveis, contacte as instituições relevantes sem demora.

Descarreguei e abri um ficheiro malicioso anexado a um e-mail, o meu computador está infetado?

Isto depende do tipo de ficheiro. Os ficheiros executáveis normalmente desencadeiam uma infeção imediatamente após serem abertos. Os ficheiros de documentos e arquivos geralmente requerem passos adicionais, como ativar macros ou executar um instalador incluído, antes que qualquer malware possa ser ativado.

Li o e-mail mas não abri o anexo, o meu computador está infetado?

Não. Simplesmente ler ou pré-visualizar um e-mail não leva a uma infeção. O seu computador só está em risco se clicar num link malicioso ou abrir e interagir com um anexo nocivo.

O Combo Cleaner removerá as infeções de malware que estavam presentes no anexo de e-mail?

Sim, o Combo Cleaner pode detetar e remover a maioria do malware conhecido. Executar uma verificação completa do sistema é importante, pois algumas ameaças sofisticadas podem estar profundamente ocultas e requerer uma pesquisa minuciosa para serem identificadas e eliminadas.