Tenho ótimas notícias financeiras.
Aparentemente, enquanto tratava da minha vida, comprei centenas de dólares em Bitcoin.
Duas vezes.
Também paguei 398,99 dólares por uma assinatura que não reconheço.
Não fazia ideia de que era tão ativo financeiramente.
Ainda mais impressionante: todas estas transações me foram anunciadas através de convites para eventos no Facebook.
Porque quando penso no departamento de fraudes do PayPal, penso naturalmente em:
“Ir” — “Talvez” — “Não posso ir”
Nada demonstra maior urgência em segurança financeira do que ser questionado se posso comparecer à minha própria compra fraudulenta de Bitcoin.
O golpe que continua a convidar-me para lugares
Nos últimos dois dias, recebi vários e-mails que parecem convites para eventos do Facebook.
A primeira veio de “Karen White”
Aparentemente, a Karen convidou-me para:
“Alerta de Débito Automático em BTC no PayPal | O valor de $689,99 foi debitado para a sua compra em Bitcoin!”
Bem, Karen, obrigada por ter pensado em mim.
O convite apresentou-me então as opções tradicionais do Facebook:
Indo
, talvez
não possa ir.
Eu escolho "Não posso ir".
Tenho planos para essa noite.
Além disso, NÃO COMPREI NENHUM BITCOIN.
Depois chegou outro convite.
Desta vez, o meu anfitrião foi "Taiba Tauba", que me convidou para essencialmente a mesma extravagância de Bitcoin de 689,99 dólares.
A história é basicamente a mesma. A minha conta bancária foi alegadamente utilizada de forma fraudulenta e eu precisava de ligar para um número de telefone para resolver a situação.
Nesse momento, começo a sentir-me mal.
A Karen convidou-me.
O Taiba convidou-me.
Estou a recusar todo mundo.
Vai destruir a minha vida social.
Então o burlão aprendeu espanhol
Mais tarde, recebi outro convite da “Callie Cardona”
Por razões que desconheço, o Facebook apresentou grande parte deste convite em espanhol.
“A Callie Cardona convidou-te para o evento…”
Aparentemente, o meu golpe tornou-se internacional.
Desta vez, não foi Bitcoin.
O assunto anunciado:
Aviso: Foi efetuado o pagamento da sua subscrição no valor de 398,99 dólares
Que tipo de assinatura?
Não faço a mínima ideia.
Talvez seja a subscrição premium do Clube das Pessoas Que Ligam Constantemente para Números Aleatórios Recebidos por E-mails de Burlas.
Foi-me fornecido um número de telefone para ligar caso não reconhecesse a transação.
E é exatamente esse o objetivo.
Não querem mesmo os US$ 689,99
O burlão não está necessariamente a tentar convencê-lo de que já perdeu 689,99 dólares.
Estão a tentar fazer com que entre em pânico com a possibilidade de perder US$ 689,99.
Vê “PayPal”.
Vê-se “Bitcoin”.
Vê “$689,99”.
Vê “transação fraudulenta”.
E depois vê um número de telefone.
A esperança é que o seu cérebro simplesmente ignore:
“Espera aí… porque é que o PayPal me está a notificar sobre fraude financeira através de um CONVITE PARA EVENTO NO FACEBOOK?”
…e vai diretamente para:
Puxa! Ligue para o número!
Assim que liga, o burlão já o prendeu. É neste momento que ele pode tentar obter informações pessoais, informações financeiras, credenciais de contas, acesso remoto ao seu computador ou convencê-lo a transferir dinheiro.
A transação falsa é o engodo.
O seu pânico é a isca.
O Facebook até me avisou
Uma das partes mais engraçadas é que os próprios e-mails contêm um aviso:
“A Meta não enviou este convite para o evento. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Esta é uma pista bastante significativa.
É basicamente o Facebook parado ao fundo, a abanar os braços:
“NÃO ENVIAMOS ISTO! NÃO NOS CULPE!”
Os burlões parecem estar a explorar funcionalidades legítimas de eventos/convites para garantir que as suas mensagens são entregues. Isto pode fazer com que o e-mail pareça mais convincente, uma vez que partes da mensagem podem realmente chegar através do sistema de notificações do Facebook.
Mas um mensageiro com aparência legítima não torna a mensagem legítima.
Se alguém colar um aviso falso da Receita Federal numa caixa de pizza da Domino's, isso não significa que a Domino's esteja a cobrar os seus impostos.
O maior sinal de alerta? O número de telefone
As três mensagens têm como objectivo levar-me a fazer essencialmente a mesma coisa:
Ligue para um número de telefone.
Não, obrigado.
Se receber uma notificação inesperada sobre uma transação do PayPal, não ligarei para o número fornecido pela pessoa que diz que o meu dinheiro está a desaparecer.
Eu próprio vou abrir uma conta PayPal.
Se for supostamente o meu banco, utilizarei a aplicação oficial do banco, o site ou o número impresso no verso do meu cartão.
Se houver uma compra de Bitcoin no valor de 689 dólares, tratarei através da instituição financeira.
E se não houver?
Parabéns.
Por pouco não tive de ir à festa de Bitcoin da Karen.
Regra do dia sobre burlas
Mensagens inesperadas que envolvem dinheiro merecem ceticismo, especialmente quando criam uma sensação de urgência e indicam imediatamente a quem deve ligar.
Não utilize o número de telefone presente na mensagem suspeita.
Não clique nos links.
Não forneça o código de verificação a ninguém.
Não instale software só porque o simpático representante do "departamento de fraude" lhe diz para o fazer.
E, por favor, não dê acesso remoto ao seu computador a ninguém para que possam "processar o seu reembolso"
Verifique a transação alegada de forma independente.
E os meus três convites?
Carina: Não posso ir.
Taiba: Não posso ir.
Callie: Não posso ir.
Por fim, sou multilingue.
