Phishing de Clone: Quando Emails Legítimos Viram Perigosos

Táticas comuns

• • Interceptar emails legítimos através de contas de email comprometidas ou ataques man-in-the-middle, permitindo que os atacantes vejam comunicações genuínas antes de cloná-las com modificações maliciosas.
• • Criar cópias idênticas de emails de remetentes confiáveis como bancos, empregadores ou provedores de serviços, substituindo apenas os links ou anexos incorporados enquanto mantêm todo o outro conteúdo, branding e formatação inalterados.
• • Cronometrar emails clonados para chegar dentro de horas ou dias da mensagem legítima, frequentemente alegando ser um acompanhamento, correção ou atualização urgente que requer ação imediata.
• • Falsificar endereços de remetente para parecer que o email clonado vem da mesma fonte legítima, usando técnicas como manipulação do nome de exibição ou domínios com aparência similar.
• • Incorporar links maliciosos que redirecionam para páginas de roubo de credenciais projetadas para parecer idênticas aos sites legítimos, capturando nomes de usuário e senhas quando as vítimas tentam fazer login.
• • Usar contas de email comprometidas de colegas, parceiros ou contatos conhecidos para enviar mensagens clonadas, fazendo o ataque parecer que se origina de dentro de redes confiáveis e aumentando a credibilidade.

Como identificar

• Receber emails duplicados ou quase duplicados sobre o mesmo tópico em um curto período de tempo, especialmente se alegarem que a mensagem anterior continha um erro ou requer ação urgente.
• Notar pequenas discrepâncias em endereços de email do remetente, como caracteres extras, números ou domínios com aparência similar que diferem em uma letra da fonte legítima.
• Encontrar links no email que, quando passados sobre, mostram URLs que não correspondem ao domínio legítimo da organização ou redirecionam através de URLs encurtadas desconhecidas ou endereços IP.
• Detectar urgência inesperada em mensagens de acompanhamento que alegam que sua conta será suspensa, pagamento foi recusado ou verificação imediata é necessária, quando a comunicação original não tinha tal urgência.
• Observar pequenas inconsistências de formatação, mudanças incomuns de fonte ou pequenas alterações em logos ou assinaturas que não estavam presentes em emails legítimos anteriores do mesmo remetente.
• Receber solicitações de reset de senha, atualizações de faturas ou notificações de envio que você não iniciou, especialmente se chegarem logo após receber uma comunicação legítima similar.

Como se proteger

• Verifique emails suspeitos entrando em contato com o remetente através de um canal de comunicação separado e obtido independentemente, como um número de telefone do site oficial, nunca usando informações de contato do email questionável.
• Digite manualmente URLs de sites diretamente no seu navegador em vez de clicar em links em emails, especialmente para contas bancárias, email ou outros sistemas sensíveis que exigem credenciais de login.
• Ative autenticação multifatorial em todas as contas críticas incluindo email, banco e sistemas de trabalho, o que impede que os atacantes acessem contas mesmo se obtiverem sua senha através de phishing de clone.
• Passe o cursor sobre todos os links antes de clicar para inspecionar a URL de destino real, e desconfie de qualquer link que não leve ao domínio legítimo da organização ou use encurtadores de URL.
• Implemente regras de filtro de email e software de segurança que detectem endereços de remetente falsificados, sinalizem emails externos alegando ser de fontes internas e avisem sobre emails com características suspeitas.
• Estabeleça procedimentos de verificação com sua organização para transações financeiras, mudanças de faturas e solicitações sensíveis que exigem confirmação através de um segundo método de comunicação antes de tomar ação.

Casos reais

Onde denunciar — Portugal / Brasil

Canais oficiais na sua região para denunciar este golpe.