O spoofing de e-mails é um comportamento malicioso no qual o cabeçalho de um e-mail é falsificado para parecer que teve origem numa origem de confiança ou no endereço de e-mail do destinatário, quando não é esse o caso.

Há dois grandes motivos para estes ataques ocorrerem. Um desses motivos é para criar a aparência de que uma conta de e-mail foi comprometida e o outro é para lançar um ataque de phishing (o e-mail falsificado parecerá ter vindo de um endereço legal@ ou financeiro@ e pedirá que seja feita uma transferência eletrónica ou solicitará as credenciais da conta).

Estamos a trabalhar para implementar um quadro de referência para a política de remetentes (SPF) para lidar com esta forma de fraude. Se receber um e-mail que pareça suspeito ou que solicite qualquer tipo de detalhes financeiros ou de conta, é vital que verifique a legitimidade do mesmo antes de clicar em quaisquer ligações que esse e-mail contenha ou antes de fornecer as informações solicitadas.

Tem havido um aumento notório deste tipo de spam na sequência de várias grandes falhas de segurança online (o Facebook e o LinkedIn são exemplos dos maiores). Os e-mails de spam conterão uma palavra-passe antiga (e potencialmente atual) obtida através de uma destas infrações. Se receber um destes e-mails falsos, é sempre melhor atualizar a palavra-passe do e-mail (evitar a mesma palavra-passe utilizada noutras contas diminui a probabilidade de uma violação comprometer vários sistemas).

Tenha cuidados redobrados:

• Sempre que o assunto o incitar a agir rapidamente (usando palavras como “importante”, “por favor, responda” ou ameace fechar uma conta).
• Se não estiver à espera de algo do remetente.
• Com todas as ligações e anexos. Nunca clique nos mesmos nem os abra, a menos que tenha 100% de certeza de que são legítimos.
• Muitas vezes, as mensagens falsificadas direcionam as pessoas para sites de malware. Se tiver alguma dúvida quanto à legitimidade do e-mail, confirme a fonte antes de clicar.