Recentemente, foi identificado o uso indevido da marca Wordfence em campanhas de phishing por atores maliciosos. Os golpistas estão enviando notificações falsas de login para usuários do WordPress e Wordfence, fazendo-se passar por notificações desconhecidas de seus próprios sites.
O objetivo é direcionar as vítimas para uma página de login falsa, com o intuito de roubar suas credenciais de acesso ao WordPress.
Os e-mails de phishing apresentam uma aparência similar a comunicações genuínas da Wordfence, tornando essencial a atenção aos seguintes indícios para verificar a autenticidade:
- Notificações legítimas da Wordfence são enviadas de um endereço de e-mail correspondente ao domínio do site do usuário (normalmente wordfence[@]seu-dominio-do-site).
- As mensagens enviadas através da lista de e-mails da Wordfence partem exclusivamente de [email protected] e contêm um link de cancelamento de assinatura no final da mensagem.
- Notificações de login do Wordfence não são assinadas pelo CEO e fundador da empresa, Mark Maunder.
Essa campanha de phishing opera por meio de diversos domínios personalizados, fingindo ser a Wordfence ou sua equipe. Alguns exemplos incluem:
- De: Wordfence <matteo.fish[@]germanrottweillerpuppies.net>
- De: Equipe Wordfence <jamir.bahhar[@]acmesecurityconcepts.com>
- De: Wordfence <thea.santana[@]iznacquisitions.com>
O aspecto mais preocupante para proprietários de sites WordPress é que os links de login presentes nos e-mails fraudulentos não redirecionam para seus sites legítimos. Em vez disso, direcionam para sites aparentemente legítimos, mas vulneráveis, como parte da estratégia dos golpistas. Eles utilizam vulnerabilidades de redirecionamento aberto para evitar serem identificados como mensagens de spam ou phishing pelos sistemas de segurança de e-mail.
Recomenda-se fortemente que proprietários de sites WordPress que tenham recebido e-mails suspeitos mudem suas senhas o mais breve possível. Além disso, é aconselhável configurar a Segurança de Login do Wordfence (também conhecida como autenticação de dois fatores) para adicionar uma camada extra de proteção.
Vale ressaltar que a Segurança de Login do Wordfence está disponível gratuitamente na versão básica do plugin, além de poder ser baixada como um plugin independente.
