E-mails de phishing normalmente se disfarçam como três tipos de empresas: empresas de energia, bancos e operadoras . As operadoras e as empresas de eletricidade enviam faturas e comunicados aos usuários pelo correio, enquanto os bancos costumam fazê-lo por meio de sua plataforma interna.
O alerta foi emitido pela Vodafone ontem, mas o email foi circulando na Internet por dias . Como acontece com todos esses e-mails falsos, há muitos detalhes que tornam óbvio que se trata de um e-mail falso e que eles estão tentando se passar pelo operador.
Existem muitos indícios de que o e-mail é falso
No e-mail, o usuário é alertado de que possui uma suposta dívida pendente com a operadora. A “dívida” corresponde ao período de faturamento entre 30 de julho e 30 de agosto de 2021 . Isto deve parecer-nos suspeito desde o início, uma vez que a Vodafone emite as facturas 4 ou 5 dias após o final do ciclo de facturação, e a cobrança no banco é efectuada entre 10 e 12 dias úteis subsequentes.
Portanto, não é possível que uma dívida já foi incorridos quando o processo de coleta ainda nem começou. Além disso, cada Fatura da Vodafone também mostra a data de vencimento, que é o prazo que temos para pagar. finalmente, o os ciclos de faturamento na Vodafone nunca começam no dia 30 de um mês, já que o operador inicia os ciclos nos dias 1º, 8, 15 ou 22 de cada mês, dependendo da data mais próxima em que o usuário tenha fez check-in. descarregada.
Nenhuma dívida é contraída após 3 dias do período
Essa suposta dívida também tem um custo altíssimo para assustar o usuário, com uma cifra de 518.30 euros , e oferecendo como limite de pagamento apenas 3 dias, sendo cumprido hoje no caso deste e-mail em particular, mas que certamente irá mudar de datas e valores para se ajustar à data de envio.
O e-mail claramente não corresponde ao da operadora maneira de escrever um e-mail, nem corresponde a um e-mail real ou tem o logotipo atual , mas usa um antigo.
A Vodafone não detalha exatamente a finalidade do e-mail, mas é provável que esteja procurando o usuário para fazer o download malware em seu computador ou, em vez disso, leve o usuário a um site falso onde eles podem inserir suas credenciais. Essas credenciais podem fornecer ao invasor todas as nossas informações pessoais para falsificar nossa identidade e assinar serviços de pagamento.
