E-mail dos Correios é fraude! Entenda o golpe da entrega devolvida

Você recebe um e-mail com o título “Notificação de entrega devolvida” e clica para saber do que se trata. A mensagem possui o layout do site dos Correios e informa que foram feitas três tentativas de entrega no seu endereço físico e que por motivo de ausência de destinatário a encomenda retornou para o centro de distribuição. A orientação é que um formulário seja preenchido, impresso e levado até a central mais próxima da sua residência.

imagem de envelope representando proteção em emails

Ao clicar no link do formulário, o internauta instalará um spyware ou será direcionado para um site falso onde preencherá seus dados pessoais para um cadastro criminoso.

Este tipo de golpe digital é chamado de phishing, uma das táticas criminosas mais usuais para propagar vírus nos dispositivos das vítimas. Ao receber a mensagem, como a dos Correios, e clicar em um link ou baixar um arquivo anexo, a ação dos usuários provocará a instalação de softwares maliciosos, ou malicious softwares, um arquivo que na abreviação popular é chamado de malware.

O malware é um programa de computador desenvolvido para infectar os dispositivos como telefones e computadores. O maior risco do malware é o roubo de dados pessoais para cometer fraudes em nome das vítimas ou o roubo de dados financeiros para acessar contas bancárias e cartões de crédito. Há ainda o comércio paralelo de informações de cadastros com dados pessoais em espaços como a deep web.

Os Correios publicaram na página institucional um alerta de perfis falsos e e-mails maliciosos. A empresa reforça que não envia e-mail aos clientes e também não delega o atendimento a terceiros. Segundo a nota, os usuários devem estar atentos a mensagens enviadas em nome de Imprensa Correios, Sedex Brasil, Financeiro Correios, Correios Brasil, pois são todas falsas.

Saiba como evitar e denunciar e-mails de phising

1. Desconfie de e-mails inesperados, não abra e não clique

Sites ou e-mails de phishing chegam com uma mensagem inesperada e surpreendente. Esteja atento e desconfie. Não clique nos links no corpo do e-mail em nenhuma hipótese. Caso esteja realmente esperando uma encomenda, entre no site dos Correios e confira o rastreamento do produto.

2. Confira o e-mail e o nome do remetente

Os e-mails falsos alteram o nome do remetente, mas o domínio do endereço de envio não é identificável, ou seja, após a @ as informações não confirmam a autenticidade da origem. Normalmente é um e-mail do tipo rastreamentodeobjetos.br@docgsx.site e não um e-mail certificado da empresa.

3. Verifique informações de contato

Os e-mails falsos costumam trazer uma única opção de link para o usuário e não apresentam opções de contato com a empresa. Quando a mensagem é de origem certificada, há no rodapé informações sobre os canais de atendimento como telefone, chat online, site e outras maneiras de entrar em contato. A probabilidade de fraude cresce caso a única chance de clique seja em um hiperlink no corpo do texto.

4. Denuncie e-mails suspeitos

No caso do golpe do e-mail falso dos Correios, o internauta deve proceder duas denúncias. Uma para a própria empresa pelo link denúncia no site. A outra denúncia é para o provedor de e-mail, caso o filtro automático não tenha identificado a mensagem como spam. Para isso, é preciso clicar na mensagem e abrir o menu de opções. Identificar a opção “denunciar spam” ou “denunciar phishing” e clicar nele. Pronto! É importante que você ajude a identificar os golpistas para evitar novas abordagens e combater as fraudes digitais.

5. Atualize o antivírus

Mantenha o software de rastreamento de vírus e arquivos maliciosos instalados no seu computador. Esses programas fazem uma varredura periódica e eliminam os arquivos danosos ao computador. É importante também verificar regularmente se o programa está atualizado, pois novas ameaças surgem frequentemente.

A tomada de consciência sobre os riscos e ameaças digitais é o primeiro passo, mas os cibercriminosos estão cada dia mais criativos e muitas vezes as vítimas acabam fisgadas sem perceber. Nenhum software de antivírus é totalmente seguro, justamente porque o crime está sempre trabalhando para burlar os sistemas de proteção. Por isso é tão importante monitorar o uso de seus dados pessoais.

Quer evitar fraudes e problemas futuros? Conheça o Serasa Premium

Com ele, você será alertado por e-mail e SMS sempre que houver uma movimentação no seu CPF e CNPJ como: novas consultas, protestos, ações judiciais, vazamento de dados na Dark Web e mudança em seu score e muito mais:

Função Lock&Unlock: bloqueie e desbloqueie seu Serasa Score para consultas de terceiros. Isso pode ajudar você a evitar que golpistas peçam crédito em seu nome.

Relatórios: receba um resumo quinzenal e tenha acesso total ao seu histórico de dados.

Consultor VIP: atendimento exclusivo sempre que precisar de ajuda.