A temporada de e-mails fraudulentos de férias chegou. Não caia nessa.

Alguém que diz ser da Kohl’s realmente quer me dar um lindo forno holandês Le Creuset laranja.

O e-mail sempre diz que esta é a segunda tentativa da rede de lojas de departamentos para me contatar, embora Acho que é mais para o dia 50 porque recebi este e-mail muitas e muitas vezes nos últimos meses. Você provavelmente também. Talvez não seja da Kohl’s. Talvez seja da Dick’s Sporting Goods ou Costco. Seja de quem for, o resultado é o mesmo: você clica em um link, preenche algum tipo de pesquisa e é solicitado a inserir as informações do seu cartão de crédito para cobrir o custo de envio do seu refrigerador Yeti gratuito, Samsung Smart TV, ou aquele forno holandês Le Creuset.

Esses itens nunca virão, é claro. Esses e-mails são todos golpes de phishing ou e-mails que fingem ser de uma pessoa ou marca que você conhece e confia para obter informações suas. Neste caso, é o número do seu cartão de crédito. Esta última campanha é particularmente boa para evitar filtros de spam. É por isso que você deve ter notado tantos desses e-mails em sua caixa de entrada nos últimos meses. O fato de que eles chegaram à sua caixa de entrada em primeiro lugar, bem como a apresentação realista dos e-mails e dos sites aos quais eles se vinculam, para torná-los mais convincentes do que o típico e-mail fraudulento. Esses ataques também costumam aumentar durante a temporada de férias. Portanto, aqui está o que você deve observar. “Grinch está recebendo carvão de empresas de segurança e IPs bloqueados no Natal, e está resultando em mais spam com arquitetura de salto de domínio entrando em suas caixas de entrada”, disse Zach Edwards, um pesquisador de segurança, à Recode. A arquitetura de salto de domínio é a série de redirecionamentos que direcionam o tráfego do usuário em vários domínios para ajudar os golpistas a ocultar seus rastros e detectar e bloquear possíveis medidas de segurança.

A Akamai Security Research identificou a campanha fraudulenta em um relatório recente. A ideia básica por trás do golpe em si – fingir ser uma marca conhecida e oferecer um prêmio em troca de algumas informações pessoais – não é nova. A Akamai tem seguido esses tipos de grifts por um tempo. Mas a versão deste ano é nova e melhorada.

“Isso é um reflexo do adversário compreensão de como os produtos de segurança funcionam e como usá-los para seu próprio benefício”, disse Or Katz, principal pesquisador de segurança da Akamai.

Basicamente, esses golpistas estão implantando muitos truques técnicos para escapar dos scanners e passar por filtros de spam nos bastidores. Isso inclui (mas não está limitado a) rotear o tráfego por meio de uma combinação de serviços legítimos, como o Amazon Web Services, que é o URL para o qual vários dos e-mails fraudulentos que recebi parecem ter um link. E, disse Edwards, os malfeitores podem identificar e bloquear os endereços IP de ferramentas conhecidas de detecção de golpes e spam, o que também os ajuda a ignorar essas ferramentas.

A Akamai disse que a campanha deste ano também incluiu um novo uso de fragmento identificadores. Você os verá como uma série de letras e números após uma marca de hash em uma URL. Eles normalmente são usados ​​para enviar os leitores a uma seção específica de um site, mas os golpistas os usavam para enviar as vítimas para sites completamente diferentes. E alguns serviços de detecção de golpes não verificam ou não podem verificar identificadores de fragmentos, o que os ajuda a evitar a detecção, de acordo com Katz. Dito isso, o Google disse ao Recode que esse método específico por si só não era suficiente para ignorar seus filtros de spam.

“O que vemos nesta pesquisa divulgada recentemente são novas e sofisticadas técnicas sendo utilizadas, indicando a evolução do golpe, refletindo na intenção do adversário de dificultar a detecção e classificação de seus ataques como maliciosos ”, disse Katz. “E, como podemos ver, está funcionando!”

Mas você não vê nada disso. Você acabou de ver os e-mails. Na melhor das hipóteses, eles são irritantes e, na pior, podem induzi-lo a fornecer os detalhes do seu cartão de crédito a pessoas que presumivelmente usarão essas informações para comprar muitas coisas em sua conta. O fato de eles estarem em sua caixa de entrada em primeiro lugar adiciona um verniz de legitimidade, e tanto os e-mails quanto os sites que eles enviam às vítimas parecem melhores e, portanto, podem ser mais convincentes do que algumas tentativas típicas de phishing. Eles também parecem mudar de acordo com a estação ou época do ano. Os exemplos da Akamai, que foram coletados semanas atrás, têm como tema o Halloween. Os e-mails de phishing mais recentes enviam os usuários para um site com um “Especial de Black Friday”. “Os banners literais de férias são únicos, então essa é uma adição legal e nova”, disse Edwards.

Dick’s Sporting Goods não é dando um Yeti Cooler, mesmo que você preencha uma pesquisa.

E tudo está sendo implantado em uma escala aparentemente massiva, e é por isso que a maioria das pessoas que está lendo isso provavelmente recebeu não apenas um desses e-mails, mas uma enxurrada deles, estendida por um período de meses.

Ou, como um de meus colegas de trabalho me disse quando ela me encaminhou um exemplo de apenas um dos muitos e-mails fraudulentos que ela recebeu em sua caixa de entrada do Gmail: “ajuda.”

Um porta-voz do Google disse ao Recode que a empresa está ciente da campanha “particularmente agressiva” e está tomando medidas para pará-lo.

“Nossas equipes de segurança identificaram que spammers estão usando a infraestrutura de outra plataforma para abrir caminho para essas mensagens abusivas”, disseram eles. “No entanto, mesmo com a evolução das táticas dos spammers, o Gmail está bloqueando ativamente a grande maioria dessa atividade. Estamos em contato com o outro provedor de plataforma para resolver essas vulnerabilidades e estamos trabalhando duro, como sempre, para ficar à frente dos ataques.”

Google também lançou recentemente um

postagem no blog alertando os usuários sobre golpes comuns nas festas de final de ano, e a oferta falsa estava no topo da lista.

“Recebido uma oferta que parece boa demais para ser verdade? Pense duas vezes antes de clicar em qualquer link”, escreveu Nelson Bradley, gerente de confiança e segurança do Google Workspace.

O Google também observou que bloqueia 15 bilhões de e-mails de spam todos os dias, o que acredita ser 99,9% dos e-mails de spam, phishing e malware enviados a seus usuários. Nas últimas duas semanas, escreveu Bradley, houve um aumento de 10% nos e-mails maliciosos. Para ser justo, acho que há mais e-mails falsos de distribuição de Kohl no meu filtro de spam do que na minha caixa de entrada.

O porta-voz acrescentou que os usuários do Gmail podem usar sua ferramenta “reportar spam”, que ajuda o Google melhor identificar e prevenir futuras ataques de spam. Além disso, as dicas típicas de como evitar ataques de phishing ainda se aplicam. Verifique o endereço de e-mail do remetente e o URL para o qual está vinculado. Não forneça suas informações pessoais, especialmente senhas de contas ou números de cartão de crédito. Reserve alguns segundos para pensar por que a Kohl’s decidiria aleatoriamente dar a você utensílios de cozinha Le Creuset ou a Dick’s lhe daria um refrigerador Yeti no valor de centenas de dólares apenas por responder a algumas perguntas básicas da pesquisa. A resposta é que não.

Você também pode gastar sua Black Friday comprando itens reais em lojas reais (ou em seus sites reais) e fornecendo os detalhes do seu cartão de crédito a funcionários reais. Boa sorte lá fora; o porta-voz do Google disse que a empresa espera que a campanha fraudulenta “continue em alta durante a temporada de festas”. Portanto, quase certamente continuará mesmo após o término da Black Friday.

rn rn rn rn defs>rn rn rn rn”,”cross_community”:false,”groups”:[{“base_type”:”EntryGroup”,” id”:80301,”timestamp”:1669636392,”title”:”Recode”,”type”:”SiteGroup”,”url”:”https://www.vox.com/recode”,”slug”:” recode”,”community_logo”:”rn“,”community_name”:”Vox”,”community_url”:”https://www.vox.com/”,”cross_community”:false,”entry_count”:22823,”always_show”:false ,”description”:”Desvendando e explicando como nosso mundo digital está mudando — e nos mudando.”,”disclosure”:””,”cover_image_url”:””,”cover_image”:null,”title_image_url”:”h ttps://cdn.vox-cdn.com/uploads/chorus_asset/file/16201674/REC_Wordmark_Red_RGB.0.png”,”intro_image”:null,”four_up_see_more_text”:”Ver tudo”,”primary”:true},{ “base_type”:”EntryGroup”,”id”:27524,”timestamp”:1669636392,”title”:”Technology”,”type”:”SiteGroup”,”url”:”https://www.vox.com /technology”,”slug”:”technology”,”community_logo”:”rn“,”community_name”:”Vox”,”community_url”:”https://www.vox.com /”,”cross_community”:false,”entry_count”:2164,”always_show”:false,”description”:”Como a nova tecnologia está transformando cidades e sociedades, desde os aplicativos mais recentes até os avanços em energia renovável, computação, transporte e mais.”,”disclosure”:””,”cover_image_url”:””,”cover_image”:null,”title_image _url”:”https://cdn.vox-cdn.com/uploads/chorus_asset/file/22360844/VoxTech_Highlight_2.gif”,”intro_image”:null,”four_up_see_more_text”:”Ver todos”,”primary”:false} ,{“base_type”:”EntryGroup”,”id”:80352,”timestamp”:1669375806,”title”:”Commerce”,”type”:”SiteGroup”,”url”:”https://www.vox .com/commerce”,”slug”:”commerce”,”community_logo”:”rn“,”community_name”:”Vox”,”community_url”:”https://www.vox.com/”,”cross_community”:false,”entry_count”:2491,”always_show” :false,”description”:””,”disclosure”:””,”cover_image_url”:””,”cover_image”:null,”title_image_url”:””,”intro_image”:null,”four_up_see_more_text”:”Ver todos “,”primary”:false},{“base_type”:”EntryGroup”,”id”:80374,”timestamp”:1669375806,”title”:”Google”,”type”:”SiteGroup”,”url”: “https://www.vox.com/google”,”slug”:”google”,”community_logo”:”rn“,”community_name”:”Vox”,”community_url”:”https: //www.vox.com/”,”cross_community”:false,”entry_count”:2635,”always_show”:false,”description”:””,”disclosure”:””,”cover_image_url”:””,” cover_image”:null,”title_image_url”:””,”intro_image”:null,”four_up_see_more_text”:”Ver tudo”,”primary”:false},{“base_type”:”EntryGroup”,”id”:102793,” timestamp”:1669635010,”title”:”Tecnologia e Mídia”,”type”:”SiteGroup”,”url”:”https://www.vox.com/business-of-media”,”slug”:” business-of-media”,”community_logo”:”rn “,”community_name”:”Vox”,”community_url”:”https://www.vox.com/”,”cross_community”:false,”entry_count”:233,”always_show”:false,”description”:” “,”disclosure”:””,”cover_image_url”:””,”cover_image”:null,”title_image_url”:””,”intro_image”:null,”four_up_see_more_text”:”Ver tudo”,”primary”:false} ,{“base_type”:”EntryGroup”,”id”:107232,”timestamp”:1669465803,”title”:”Ainda melhor”,”type”:”SiteGroup”,”url”:”ht tps://www.vox.com/even-better”,”slug”:”even-better”,”community_logo”:”rn“,”community_name”:”Vox”,”community_url”:”https://www.vox.com/”,”cross_community”:false,” entry_count”:89,”always_show”:false,”description”:”Ajudando as pessoas a viver Uma vida melhor individual e coletivamente — desde saúde mental até relacionamentos de todos os tipos, trabalho, dinheiro e muito mais.”,”disclosure”:””,”cover_image_url”:””,”cover_image”:null,”title_image_url”:” “,”intro_image”:null,”four_up_see_more_text”:”Ver tudo”,”primary”:false}],”internal_groups”:[{“base_type”:”EntryGroup”,”id”:72745,”timestamp”:1669726802 ,”title”:”Category—Comentário”,”type”:”SiteGroup”,”url”:””,”slug”:”category-commentary”,”community_logo”:”rn” ,”community_name”:”Vox”,”community_url”:”https://www.vox.com/”,”cross_community”:false,”entry_count”:7263,”always_show”:false,”description”:”” ,”disclosure”:””,”cover_image_url”:””,”cover_image”:null,”title_image_url”:””,”intro_image”:null,”four_up_see_more_text”:”Ver tudo”}],”image”:{ “ratio”:”*”,”original_url”:”https://cdn.vox-cdn.com/uploads/chorus_image/image/71672235/GettyImages_1345700152.0.jpg”,”network”:”unison”,”bgcolor “:”white”,”pinterest_enabled”:false,”caption”:”Na temporada de festas deste ano, os golpistas estão tentando nos enganar para que forneçamos nossos números de cartão de crédito balançando refrigeradores Yeti grátis na nossa frente.”,”credit” :”Denis Novikov/Getty Images”,”focal_area”:{“top_left_x”:2581,”top_left_y”:1828,”bottom_right_x”:3781,”bottom_right_y”:3028},”bounds”:[0,0,7 500,5000],”uploaded_size”:{“width”:7500,”height”:5000},”focal_point”:null,”image_id”:71672235,”alt_text”:”Uma ilustração de uma pessoa roubando um cartão de crédito gigante .”},”hub_image”:{“ratio”:”*”,”original_url”:”https://cdn.vox-cdn.com/uploads/chorus_image/image/71672235/GettyImages_1345700152.0.jpg”,” network”:”unison”,”bgcolor”:”white”,”pinterest_enabled”:false,”caption”:”Na temporada de festas deste ano, os golpistas estão tentando nos enganar para que forneçamos nossos números de cartão de crédito, exibindo refrigeradores Yeti gratuitos em frente de nós.”,”credit”:”Denis Novikov/Getty Images”,”focal_area”:{“top_left_x”:2581,”top_left_y”:1828,”bottom_right_x”:3781,”bottom_right_y”:3028},”bounds “:[0,0,7500,5000],”uploaded_size”:{“width”:7500,”height”:5000},”focal_point”:null,”image_id”:71672235,”alt_text”:”Uma ilustração de uma pessoa roubando um cartão de crédito gigante.”},”lede_image”:{“ratio”:”*”,”original_url”:”https://cdn.vox-cdn.com/uploads/chorus_image/image/71672236/GettyImages_1345700152 .0.jpg”,”network”:”unison”,”bgcolor”:”branco”, “pinterest_enabled”:false,”caption”:”Na temporada de férias deste ano, os golpistas estão tentando nos enganar para que desistamos de nossos números de cartão de crédito balançando coolers Yeti grátis na nossa frente.”,”credit”:”Denis Novikov/Getty Images”,”focal_area”:{“top_left_x”:2581,”top_l eft_y”:1828,”bottom_right_x”:3781,”bottom_right_y”:3028},”bounds”:[0,0,7500,5000],”uploaded_size”:{“width”:7500,”height”:5000}, “focal_point”:null,”image_id”:71672236,”alt_text”:”Uma ilustração de uma pessoa roubando um cartão de crédito gigante.”},”group_cover_image”:null,”picture_standard_lead_image”:{“ratio”:”*”, “original_url”:”https://cdn.vox-cdn.com/uploads/chorus_image/image/71672236/GettyImages_1345700152.0.jpg”,”network”:”unison”,”bgcolor”:”white”,”pinterest_enabled “:false,”caption”:”Na temporada de férias deste ano, os golpistas estão tentando nos enganar para que desistamos de nossos números de cartão de crédito balançando refrigeradores Yeti gratuitos na nossa frente.”,”credit”:”Denis Novikov/Getty Images” ,”focal_area”:{“top_left_x”:2581,”top_left_y”:1828,”bottom_right_x”:3781,”bottom_right_y”:3028},”bounds”:[0,0,7500,5000],”uploaded_size”:{ “width”:7500,”height”:5000},”focal_point”:null,”image_id”:71672236,”alt_text”:”Uma ilustração de uma pessoa roubando um cartão de crédito gigante.”,”picture_element”:{“html “:{},”alt”:”Uma ilustração de uma pessoa roubando um cartão de crédito gigante.”,”default”:{“srcset”:”https://cdn.vox-cdn.com/thumbor/3w2PbRtgpJ7vVykP0E6tZSmqkvw=/0x0:7500×5000/320×240/filters:focal(2581×1828:3781×3028 )/cdn.vox-cdn.com/uploads/chorus_image/image/71672236/GettyImages_1345700152.0.jpg 320w, https://cdn.vox-cdn.com/thumbor/irligUKHUZv2aF02coLNxQWnmM4=/0x0:7500×5000/620×465/filtros focal(2581×1828:3781×3028)/cdn.vox-cdn.com/uploads/chorus_image/image/71672236/GettyImages_1345700152.0.jpg 620w, https://cdn.vox-cdn.com/thumbor/HTYzdn0jFStvCUb8iyXpvWw0507=0xW4gA5/0xW4gA5/0xW4gA5/0xW4gA5/0x /920×690/filtros:focal(2581×1828:3781×3028)/cdn.vox-cdn.com/uploads/chorus_image/image/71672236/GettyImages_1345700152.0.jpg 920w, https://cdn.vox-cdn.com/thumbor/DPjgPcCDAd3AdZ4mgg9bRLgWgW=/0x0:7500×5000/1220×915/filters:focal(2581×1828:3781×3028)/cdn.vox-cdn.com/uploads/chorus_image/image/71672236/GettyImages_1345700152.0.jpg 1220w, https://cdn.vox-cdn. com/thumbor/9ZV4ImndKzl1gRM3EsKlu26u4sg=/0x0:7500×5000/1520×1140/filters:focal(2581×1828:3781×302 8)/cdn.vox-cdn.com/uploads/chorus_image/image/71672236/GettyImages_1345700152.0.jpg 1520w”,”webp_srcset”:”https://cdn.vox-cdn.com/thumbor/FbqdMowcZ_kqi7Vb7b4zLcNYDos=/0x0 :7500×5000/320×240/filtros:focal(2581×1828:3781×3028):format(webp)/cdn.vox-cdn.com/uploads/chorus_image/image/71672236/GettyImages_1345700152.0.jpg 320w, https://cdn.vox- cdn.com/thumbor/PSAf3uNDSzDhijWCZvt4xTuVcFU=/0x0:7500×5000/620×465/filters:focal(2581×1828:3781×3028):format(webp)/cdn.vox-cdn.com/uploads/chorus_image/image/71672236/GettyImages. 620w, https://cdn.vox-cdn.com/thumbor/k6hHWStj6jZsGumPj9vy2IXyLos=/0x0:7500×5000/920×690/filters:focal(2581×1828:3781×3028):format(webp)/cdn.vox-cdn.com/uploads/chorus_image /image/71672236/GettyImages_1345700152.0.jpg 920w, https://cdn.vox-cdn.com/thumbor/LGkDQ99xri465FY5V2Q2dGanUgw=/0x0:7500×5000/1220×915/filters:focal(2581×1828:32781:32781) .vox-cdn.com/uploads/chorus_image/image/71672236/GettyImages_1345700152.0.jpg 1220w, https://cdn.vox-cdn. com/thumbor/wE5ZNJFRI4YvjGBOWn-UAC7uZAY=/0x0:7500×5000/1520×1140/filters:focal(2581×1828:3781×3028):format(webp)/cdn.vox-cdn.com/uploads/chorus_image/image/71672236/GettyImages0.jpg2472236/GettyImages0. 1520w”,”media”:null,”sizes”:”(min-width: 809px) 485px, (min-width: 600px) 60vw, 100vw”,”fallback”:”https://cdn.vox-cdn. com/thumbor/ZeQRnbdg9pu4EvLXAMIk_D7xdUE=/0x0:7500×5000/1200×900/filters:focal(2581×1828:3781×3028)/cdn.vox-cdn.com/uploads/chorus_image/image/71672236/GettyImages_13457} []}},”image_is_placeholder”:false,”image_is_hidden”:false,”network”:”vox”,”omits_labels”:true,”optimizable”:false,”promo_headline”:”A temporada de e-mails fraudulentos de fim de ano chegou. Não caia nessa.”,”recommended_count”:0,”recs_enabled”:false,”slug”:”recode/2022/11/25/23473947/scam-phishing-yeti-cooler-kohls-emails”,” dek”:”Desculpe, ninguém vai te dar um refrigerador Yeti de graça.”,”homepage_title”:”A temporada de e-mails fraudulentos nas férias chegou. Não caia nessa.”,”homepage_description”:”Desculpe, ninguém vai te dar um refrigerador Yeti grátis.”,”show_homepage_description”:false,”title_display”:”A temporada de golpes de e-mail de fim de ano chegou. Não caia nessa.”,”pull_quote”:null,”voxcreative”:false,”show_entry_time”:true,”show_dates”:true,”paywalled_content”:false,”paywalled_content_box_logo_url”:””,”paywalled_content_page_logo_url”: “”,”paywalled_content_main_url”:””,”article_footer_body”:”Entender a esfera política da América pode ser esmagador. É aí que entra o Vox. Nosso objetivo é fornecer informações baseadas em pesquisa, inteligentes e acessíveis a todos que as desejam.

rnrnOs presentes do leitor apoiam esta missão, ajudando a manter nosso trabalho gratuito — se estamos adicionando contexto diferenciado a eventos inesperados ou explicando como nossa democracia chegou a esse ponto. Embora estejamos comprometidos em manter o Vox gratuito, nossa marca distinta de jornalismo explicativo requer muitos recursos. A publicidade por si só não é suficiente para apoiá-lo. Ajude a manter trabalhos como este gratuitos para todos fazendo um presente para a Vox hoje.rn”,”article_footer_header”:”Ajude a manter artigos como este gratuitos“,”use_article_footer”:true,”article_footer_cta_annual_plans”:”{rn “default_plan”: 1,rn “planos”: [ rn {rn “valor”: 95,rn “plan_id”: 74295rn },rn {rn “valor”: 120 ,rn “id_plano”: 81108rn },rn {rn “valor”: 250,rn “id_plano”: 77096rn }rn ]rn}”,”article_footer_cta_button_annual_copy”:”ano”,”article_footer_cta_button_copy”:”Sim, eu dou”,”article_footer_cta_button_monthly_copy”:”mês”,”article_footer_cta_default_frequency”:”anual”, “article_footer_cta_monthly_plans”:”{rn “default_plan”: 1,rn “planos”: [rn {rn “valor”: 9,rn “plan_id”: 77780rn },rn { rn “valor”: 20,rn “plan_id”: 69279rn },rn {rn “valor”: 50,rn “plan_id”: 46947rn }rn ]rn}”,”article_footer_cta_once_plans”:”{rn “default_plan”: 0,rn “planos” : [rn {rn “valor”: 20,rn “plan_id”: 69278rn },rn {rn “valor” : 50,rn “plan_id”: 48880rn },rn {rn “quantia”: 100,rn “plan_id”: 46607r n }rn ]rn}”,”use_article_footer_cta_read_counter”:true,”use_article_footer_cta”:true,”featured_placeable”:false,”video_placeable”:false,”disclaimer”:null,”volume_placement”:” lede”,”video_autoplay”:false,”youtube_url”:”http://bit.ly/voxyoutube”,”facebook_video_url”:””,”play_in_modal”:true,”user_preferences_for_privacy_enabled”:false,”show_branded_logos”:true} ” data-cid=”site/article_footer-1669733655_5086_24010″>

Ajude a manter artigos como este gratuitos

Compreender a esfera política da América pode ser esmagador. É aí que entra o Vox. Nosso objetivo é fornecer informações baseadas em pesquisa, inteligentes e acessíveis a todos que as desejam.

Os presentes dos leitores apóiam esta missão ajudando a manter nosso trabalho gratuito – quer estejamos adicionando contexto matizado para eventos inesperados ou explicando como nossa democracia chegou a este ponto. Embora estejamos comprometidos em manter o Vox gratuito, nossa marca distinta de jornalismo explicativo requer muitos recursos. A publicidade por si só não é suficiente para apoiá-lo. Ajude a manter um trabalho como este gratuito para todos, fazendo um presente para a Vox hoje.

$95/ano

$ 120 /ano

$250/ano

Outro

Sim, eu dou $ 120 /ano

Sim, dou $ 120/ano

Aceitamos cartão de crédito, Apple Pay e Google Pay. Você também pode contribuir via