O e-mail fraudulento do Norton é uma campanha de phishing complicada que finge ser uma correspondência oficial do Norton. Geralmente visa informações confidenciais dos usuários, incluindo dados bancários. Vamos descobrir o que são esses e-mails de spam, quão perigosos eles são, e como você pode neutralizá-los.
O que é o golpe do Norton?
E-mail fraudulento do Norton é um nome comum para e-mails duvidosos que podem chegar a qualquer pessoa, independentemente de serem usuários de seus produtos ou não. Esses e-mails podem conter textos diferentes e disfarçar, igual a qualquer outro phishing. Mas o mais comum é uma notificação sobre a compra ou renovação da assinatura. As pessoas recebem uma mensagem informando que uma quantia elevada foi cobrada em seu cartão, e para cancelar e receber um reembolso você deve seguir as instruções. A soma varia de $200 para $1000. Isso não é muito realista, pois esses e-mails geralmente chegam a usuários únicos, que nunca comprará uma licença corporativa ou para 10+ máquinas.
Ainda, a soma assusta e chama a atenção do usuário. Os e-mails de phishing do Norton podem ocasionalmente conter um link para um site de terceiros ou um número de contato de suporte técnico. Ambos, como você já pode adivinhar, não têm nada a ver com os serviços reais de uma empresa. Vilões podem usar uma única página de phishing para várias campanhas de spam.
O link pode ser texto simples, bem como dentro do botão ou texto do e-mail. Isso leva você a uma página de phishing, que solicitará suas informações pessoais – nome, endereço de email, número de telefone, etc.. Em alguns casos, eles podem perguntar a você sobre o detalhes do cartão bancário, incluindo o código de segurança (CVV/2). Mais tarde, essas informações serão usadas contra você – depois de vendê-las a terceiros na Darknet.
O número do suporte técnico também não é bom. Lá, bandidos que imitam o verdadeiro apoio tentará atrair suas informações confidenciais, o mesmo que no caso de um link. A outra coisa que repete o método anterior é o comportamento em torno dos dados coletados – eles também vendem em fóruns Darknet.
Quão perigoso é o e-mail fraudulento do Norton?
Igual a qualquer outro phishing, visa obter o máximo de informações pessoais possível. Num relance, você pode pensar que não é tão ruim assim, como você compartilha essas informações com diferentes serviços online também. No entanto, a maioria deles mantém esses dados em segredo, pois existem leis de proteção de dados que punem a venda de dados. Enquanto isso, os atores de phishing não estão sujeitos a nenhum tipo de lei, já que a própria essência do phishing é proibida.
É improvável que você encontre uma pessoa benevolente entre os compradores pelas informações vazadas na Darknet. Se você compartilhou suas informações pessoais, essa será a base para more precise, spear phishing. Os bandidos vão tentar para realizar uma fraude mais sofisticada para fazer você pagá-los, imitando algo que você espera. Detalhes do cartão bancário vazados, por outro lado, dê-lhes a capacidade de administrar seu dinheiro como quiserem – e eles poderão encontrar uma maneira de contornar as medidas de segurança do banco. A cardação tornou-se muito menos difundida nos últimos 5 anos, mas continua sendo uma ameaça.
Como evitar ser enganado por golpes por e-mail?
Existem algumas regras que ajudarão você a detectar e evitar e-mails questionáveis. Eles não exigem nada específico e dependem apenas da sua atenção. Mesmo os golpes mais sofisticados não podem ser 100% idêntico para e-mails genuínos. Quando se trata de correspondências massivas com e-mails de phishing de baixa qualidade, é muito fácil quebrar seu disfarce.
Reivindicações ou ofertas irrealistas
Você realmente acha que Norton irá cobrar de você sem o seu conhecimento? Ou ofereça uma licença de 1 ano gratuitamente, apenas por participar de um quiz? Quando as coisas na carta parecem indignas de confiança, obtenha outras maneiras de verificar essas ofertas. Por exemplo, você pode verificar sua conta bancária e ver se houve alguma operação de débito conforme descrito na carta. No site oficial do Norton, você pode ver se há alguma assinatura ativa, e também promoções ou brindes. Ainda, e-mails podem repetir as promoções, mas contém um link diferente, então você também entrará em uma fraude.
Endereço de e-mail
Ninguém pode copiar os endereços de e-mail de serviços de mala direta genuínos, usado por empresas. E os atores de phishing às vezes nem tentam – eles aplicam using hijacked accounts ou e-mails descartáveis, criado apenas para spam. Por isso, vendo uma carta que finge ser uma mensagem do Norton, e é enviado de [email protected] já é suspeito. Em golpes avançados, bandidos pode tentar falsificar o endereço genuíno trocando as letras por números, para torná-los mais difíceis de distinguir dos reais às pressas. Por exemplo, você pode testemunhar o [email protected] em vez de [email protected]. Aqui está a lista de domínios de endereço usados pelo Norton em sua correspondência oficial – os criminosos não podem usá-los ou falsificá-los de forma alguma.
Erros de digitação e design de e-mail ruim
Você consegue imaginar cartas oficiais de uma empresa mundialmente conhecida, cujo o design é ruim e o texto está cheio de erros? A maioria das empresas contrata vários redatores que revisam os padrões usados para e-mails automatizados e verificam toda a correspondência feita à mão.. Ver uma carta genuína que parece um rabisco de criança dificilmente é um caso. Tenha certeza disso it is likely a scam; você também pode confirmar suas expectativas procurando os sinais que mencionamos acima.
