Sua caixa de entrada de e-mail é constantemente bombardeada por golpes de phishing; está sempre sob ataque. Como editor de segurança da Smart Zeno, acredito ter um bom conhecimento sobre como identificar e-mails de phishing. Afinal, já vi muitos deles ao longo da minha carreira.
Então, quando quase fui vítima de um golpe de phishing usando a isca da Netflix, fiquei realmente surpreso. Golpes de phishing direcionados a usuários da Netflix são comuns, mas esse foi particularmente convincente.
Links Rápidos
Como quase fui vítima de um golpe de phishing da Netflix
Se sua caixa de entrada for parecida com a minha, você está recebendo um fluxo constante de e-mails de phishing. A maioria deles é removida pela remoção automática de spam, e você não precisa se preocupar muito com eles. Mas a detecção de spam não detectou esta mensagem.
O endereço de e-mail enviado foi suporte em Netflix.com, então parecia ser de uma conta normal da Netflix – mais sobre isso em breve. Além disso, foi formatado no estilo Netflix e parecia natural. O assunto do e-mail era “Atualize seu método de pagamento para evitar interrupção do serviço”.
Agora, foi assim que quase fui enganado. Antes de abrir minha conta de e-mail, tentei entrar na Netflix, mas tive algumas dificuldades. Quando fiz login, os vídeos não carregaram corretamente e não consegui acessar as configurações ou outras informações da conta. No geral, foi uma situação estranha.
Então, quando o e-mail chegou na minha caixa de entrada — num momento perfeito e acidental — os golpistas quase tinham alcançado seu objetivo. Claro, eu estava me perguntando por que minha conta Netflix não estava funcionando, mas o e-mail de phishing não conseguiu descobrir isso.
No entanto, eu ainda estava cético. Sei que há dinheiro na conta que paga a assinatura e vi no meu extrato bancário que fiz um pagamento recentemente. É importante sempre verificar seu extrato bancário para garantir que as transações estejam corretas.
Como você descobriu que era um e-mail de phishing?
Então, comecei a tentar descobrir se aquele era um e-mail real da Netflix ou se eu estava prestes a entregar minhas informações bancárias de bandeja para golpistas.
Primeiro, passei o mouse sobre o botão. Actualizar Agora Exibido no meio da mensagem de aviso. De fato, no canto inferior esquerdo do meu programa de e-mail, apareceu um URL para um site completamente diferente do Netflix. Onde você esperaria ser direcionado para a Netflix ou algo parecido, este botão Atualizar agora na verdade aponta para uma postagem hospedada no Truth Social, o que compreensivelmente disparou alarmes.
Em vez de clicar no link para ver onde ele levaria, cliquei com o botão direito e selecionei Copiar localização do link. Então eu fui para Site de verificação de links Para ver se uma URL é perigosa ou não. Eu fui para VirusTotal, onde você pode verificar se um arquivo, URL, endereço IP ou qualquer outra coisa é legítimo.
Quando colei o URL no VirusTotal, ele revelou algo completamente diferente, como mostrado na imagem abaixo. Oito fornecedores de segurança com os quais o VirusTotal trabalha classificaram esta nova URL como maliciosa, seja devido a malware, phishing ou algo semelhante.
Está bem claro que recebi um e-mail de phishing usando um método de pagamento expirado da Netflix como isca. Eu não estava longe do clique devido às minhas circunstâncias na época.
Como identificar e-mails de phishing antes de ser vítima de fraude
O cerne do problema é que e-mails de phishing não precisam ser particularmente sofisticados para induzir você a clicar em um link. Tenho visto inúmeros e-mails de phishing ao longo dos anos. Dessa vez quase cliquei no link porque estava fazendo outra coisa; Acontece que algo estava relacionado ao e-mail de phishing.
Mas é assim que os e-mails de phishing geralmente funcionam: geram dúvidas suficientes para fazer você clicar no link e prosseguir com a inserção de suas informações. Com golpistas enviando bilhões de e-mails por ano, em algum momento, alguém cairá neles.
Quando se trata de e-mails de phishing, Há várias maneiras de se manter seguro.:
- Verificação de conteúdo:O e-mail de phishing afirma que você ganhou alguma coisa? Você oferece uma recompensa financeira inesperada? Você está sendo enganado. Da mesma forma, o e-mail é de um serviço no qual você não se inscreveu ou no qual não tem uma conta? Mais uma vez, você está em uma cidade de golpes.
- Análise de informaçõesPassar o mouse sobre o link que você deve clicar mostrará o URL que você está prestes a abrir. Na maioria dos programas de e-mail e navegadores da web, isso aparece no canto inferior esquerdo da tela. Se a URL não corresponder, parecer uma sequência alfanumérica confusa ou você simplesmente não tiver certeza, simplesmente não clique. Você não perde nada por não clicar, mas corre o risco de perder tudo ao fazer isso. Ah, links encurtados são outro grande sinal de que você está diante de um e-mail de phishing.
- Verificar e-mail do remetenteVocê também pode verificar o endereço de e-mail do remetente. O e-mail que você recebeu parecia um endereço legítimo da Netflix, não é? Acontece que eu estava completamente errado. Uma rápida pesquisa na internet por “endereço de e-mail da conta de suporte da Netflix” me mostrou que a Netflix não envia nada desse endereço. Esse método funciona com a maioria das grandes empresas, especialmente aquelas que provavelmente serão usadas como isca de phishing.
Detectando e-mails de phishing Nem sempre é fácil. Não é um bloco com as mesmas marcas vermelhas todas as vezes. É por isso que aprender a identificar alguns sinais básicos de e-mails de phishing pode evitar muita dor e perda financeira, e definitivamente vale a pena fazer isso antes de abrir sua caixa de entrada na próxima vez.
