A ESET, uma empresa de segurança de computadores antivírus, alertou sobre a identificação de e-mails falsos recebidos por meio da conhecida plataforma WeTransfer
O objetivo dessa campanha de phishing é roubar as credenciais dos usuários que recebem um e-mail fraudulento. O e-mail contém o assunto “você recebeu seus (2) arquivos por meio do WeTransfer”. No corpo do email, o destinatário pode encontrar o link de download com a data.
A fraude pode ser reconhecida por meio do endereço do remetente, uma vez que a plataforma normalmente usa noreply@wetransfer.com. No entanto, as vítimas dessa ameaça receberam e-mails de um remetente desconhecido e, ao clicar nos links de download, foram redirecionadas para um site no Chile, onde os dados de acesso eram solicitados.
Vale ressaltar que, para completar downloads com o WeTransfer, em nenhum caso a introdução de credenciais é necessária, para que fraudes on-line possam ser identificadas.
Outro ponto de identificação é o URL, mencionado acima, usado com o domínio “cl” de um site no Chile. Depois de clicar no link e depois de inserir as credenciais, o usuário é direcionado para uma página real da plataforma WeTransfer onde uma mensagem é recebida quando o período de download expira.
Especialistas em ameaças digitais fraudulentas dizem que o objetivo da campanha não vai além de obter os dados dos usuários e descartar, por enquanto, a intenção de downloads de malware ou ataques de mineração em criptomoedas.
A empresa de antifraude on-line ESET recomenda a alteração de credenciais para os usuários, caso as tentativas de roubar credenciais sejam detectadas o mais rápido possível, para evitar o roubo de dados pessoais.
Também eles alertam para a necessidade de programas de proteção contra vírus em todos os dispositivos e consciência das reais possibilidades de fraude no mundo digital para desfrutar da Internet de forma segura, como mencionado pelo Chefe do Laboratório de ESET América Latina, Camilo Gutierrez.
A FUNIBER patrocina o mestrado em Direção Estratégica de Tecnologias da Informação para todos os interessados em se especializar em negócios e inovação tecnológica na Internet.
Fonte: Identifican correos falsos con supuestos archivos vía WeTransfer
Imagem: Todos os direitos reservados