Quando cibercriminosos enviam um e-mail com phishing ou anexos maliciosos, os golpistas implantam uma série de truque para persuadi-lo a clicar no link ou abrir o arquivo. Um destes truques usados por eles é colocar o máximo de carimbos ou selos de verificação no e-mail sinalizando que é um e-mail “verificado” como seguro.
Este tipo de abordagem pode dar certo para pessoas com pouco entendimento ou nenhum em TI, então cabe aos profissionais com mais conhecimento em segurança da informação informar aos seus colegas os truques e artimanhas dos cibercriminosos que seus colegas devem se atentar em situações como essa.
Podemos encontrar por ai diversos tipos de selos pois cada invasor possuí um próprio, mas eles tendem a ter variações dos seguintes temas:
Veja abaixo o exemplo de um e-mail de phishing de invasores se passando pela equipe de suporte para induzir o destinatário a clicar no link e inserir suas credenciais do Office 365. Para trazer maior confiança, afirma que o remetente da mensagem foi verificado.
Mas, neste caso, o aviso “Este remetente foi verificado na lista de remetentes seguros da [nome da empresa]” deve servir como um alerta.
Os e-mails de phishing ou mal-intencionados tem como objetivo pressionar o usuário a tomar decisões sem pensar e tendo uma ação rápida note no exemplo acima que o incentivo é feito ao dizer para o usuário que caso não tome uma rápida ação poderá perder o acesso a sua área de trabalho, então sempre evite tomar decisões impulsivas e tome decisões pensadas previamente caso não se sinto seguro com um e-mail suspeito peça ajuda a um profissional de TI que poderá averiguar o e-mail, temos abaixo alguns cuidado para você tomar:
Atualmente os filtros de e-mail funcionam de maneira oposta, marcando e-mails com potencial de serem perigosos e colocando ele na caixa de Spam que é onde estão possíveis e-mails perigosos ou com potencial de links e anexos maliciosos. No caso do Outlook do Office 365, esses carimbos geralmente não são colocados no corpo da mensagem, mas em campos especiais. Mas esses e-mails são simplesmente excluídos antes de chegarem ao destinatário ou acabam na pasta de lixo eletrônico. Marcar mensagem como seguras é ineficiente.