Recebeu e-mails de um suposto parente com fotos de família? É melhor ficar atento: uma campanha de phishing explora mensagens que simulam uma conversa anterior com intuito de despertar lembranças e convencer as vítimas a abrir um link suspeito.
O caso parte de denúncias enviadas ao Canaltech e relatos publicados em redes sociais nas últimas semanas. No geral, as abordagens trazem assuntos com elementos como “Re:” e “FW:” para representar uma resposta e um encaminhamento da mensagem.
Além disso, o assunto e o remetente trazem um nome fictício com o mesmo sobrenome do destinatário. A tática busca atrair a atenção das vítimas e criar uma espécie de gatilho emocional ao relacionar o e-mail a um possível parente.
O corpo, por sua vez, traz frases curtas com teor emocional, como “creio que essas fotos vão trazer algumas memórias de volta” ou "queria te enviar essa fotos há um bom tempo".
Na sequência, há um link suspeito para supostamente levar às fotos mencionadas. O endereço, contudo, é utilizado como uma isca para encaminhar as vítimas a sites maliciosos.
Estrutura descartável
A ameaça gira em torno de um phishing, prática na qual agentes maliciosos imitam pessoas ou empresas legítimas para induzir alguém a clicar em links, baixar arquivos ou fornecer senhas, número de cartão e demais dados pessoais.
