O que entregava o golpe
Abaixo está o e-mail que você recebeu. Os trechos destacados são os sinais que, juntos, deveriam acender o alerta. Passe o mouse (ou toque) em cada marcador n para ver o sinal correspondente.
Prezado(a) colaborador(a),
Como parte da atualização dos controles de segurança, a equipe de TI identificou que sua conta de e-mail (seu endereço) precisa ser revalidada2TI não pede senha por link. Esse procedimento é obrigatório para todos(as) os(as) gestores(as) e visa proteger as contas contra tentativas de acesso não autorizadas.
Para manter seu acesso ao e-mail e aos sistemas internos sem interrupção, confirme sua identidade até o final do expediente de amanhã. Contas não revalidadas poderão ter o acesso suspenso3Pressão por urgência e medo.
Revalidar meu acesso4Destino real: webmail.ti-grupomultigiro.com.br
Atenciosamente,
Equipe de TI
Grupo Multigiro
Aviso Legal
Este documento pode conter informações confidenciais e/ou privilegiadas. Se você não for o destinatário, não deve usar, copiar ou divulgar as informações nele contidas.
Domínio sósia
O endereço termina em ti-grupomultigiro.com.br — parece interno, mas não é. O domínio real da empresa é grupomultigiro.com.br. Acrescentar palavras antes do nome cria um domínio totalmente novo, controlado pelo golpista.
Pedido para "revalidar" a senha
A TI nunca pede que você confirme ou revalide sua senha clicando num link de e-mail. Essa é a isca mais comum para roubo de credenciais.
Pressa e ameaça
Prazo curtíssimo e ameaça de suspensão existem para te fazer agir antes de pensar. Comunicados legítimos dão tempo e não punem quem confere.
Leva ao mesmo domínio falso
O botão aponta para webmail.ti-grupomultigiro.com.br. O começo (webmail) parece oficial, mas o que importa é o domínio: continua sendo o sósia, não o da empresa.
É aqui que vivem o e-mail e os sistemas oficiais do Grupo Multigiro.
Um endereço diferente, registrado por terceiros. O ti- na frente engana o olhar — mas é outro domínio.