Recebo tantos e-mails fraudulentos que a maioria não dura mais do que alguns segundos antes de ser descartada mentalmente.
Má gramática.
Endereço Gmail aleatório.
Apego misterioso.
Uma cobrança de 700 dólares por algo que nunca comprei.
Alguém me disse que ganhei um prémio para o qual nunca me inscrevi.
Fácil.
Este foi diferente.
Esta quase me apanhou.
E é exatamente por isso que estou a escrever sobre ele.
📱 Parecia a T-Mobile
O assunto do e-mail era:
“O tempo está a esgotar-se”
O e-mail tinha a familiar marca T-Mobile em magenta, tratava-me pelo nome e dizia:
“Não recebemos o pagamento da sua fatura da T-Mobile e a sua conta continua em atraso.”
Chegou mesmo a mostrar-me um saldo em atraso específico:
$67.10
Depois veio a ameaça:
O meu serviço corria o risco de ser suspenso por falta de pagamento.
E, por coincidência, logo abaixo estava um grande botão magenta:
“Quero estabelecer um plano de pagamento”
Esta é uma combinação bastante eficaz.
Empresa reconhecida.
O meu nome.
Valor específico em dólares.
Urgência.
Ameaça de perda de serviço.
E uma solução imediata.
Por um instante pensei:
Espera... será que perdi o prazo de pagamento da T-Mobile?
🚩 Então olhei mais de perto
O e-mail parecia bastante legítimo.
Honestamente.
Depois olhei para o remetente:
FinancialServicesContact@financialservices.t-mobile.com
À primeira vista, isto é bastante convincente.
A sigla “T-Mobile” está mesmo ali no endereço.
Mas um endereço de e-mail que pareça legítimo já não me chega.
E, mais importante ainda, percebi que estava prestes a cometer o erro que estes e-mails pretendem incentivar:
Eu estava a usar o e-mail para determinar se era legítimo.
Então parei.
Eu não usei o botão.
Não segui as instruções.
Fui a um lugar em que já confiava.
📲 Abri a aplicação T-Life
Este foi o teste mais fácil de todos.
Em vez de clicar no botão de acordo de pagamento, abri eu próprio a minha aplicação T-Life e verifiquei a minha conta.
Adivinha?
Estou em dia com os pagamentos.
A minha conta não está a apresentar a situação de incumprimento descrita no e-mail.
O meu próximo pagamento vence apenas em 17 de setembro.
Bem, isto é constrangedor.
Aparentemente, a minha conta da T-Mobile esqueceu-se de informar a T-Mobile que a minha conta da T-Mobile está em ordem.
😂
🚨 Este é o tipo de mensagem que me preocupa
Os esquemas mais absurdos não são necessariamente os que mais me preocupam.
São estes.
Aquelas que estão suficientemente próximas.
A identidade visual parece adequada.
A formatação parece profissional.
O valor é plausível.
A situação é plausível.
E as informações do remetente parecem tão convincentes que pode não as examinar com atenção.
Em seguida, acrescentam urgência:
O TEMPO ESTÁ A ESGOTAR
O seu serviço poderá ser suspenso.
Deve dinheiro.
Corrija isso agora.
E aqui está um prático botão.
Esta urgência é importante porque o impulsiona a agir antes mesmo de verificar a informação de forma independente.
🔍 O melhor detetor de burlas não era o e-mail
Eis a lição que daí retirarei.
Não tive de verificar se cada imagem era autêntica.
Não tive de inspecionar o HTML.
Não tive de clicar no botão para ver para onde ia.
E não tive de entrar em contacto com quem enviou a mensagem.
Fui diretamente à conta sobre a qual o e-mail supostamente se referia.
A minha conta real da T-Mobile comprovava isso.
Este é um hábito incrivelmente simples:
Se o seu banco lhe enviar um e-mail sobre um problema, abra você mesmo a aplicação do banco.
Se a Amazon disser que há uma encomenda, abra você mesmo a Amazon.
Se o PayPal indicar que alguém lhe fez uma cobrança, abra você mesmo a conta PayPal.
Se a sua operadora móvel disser que tem o pagamento em atraso, abra você mesmo a aplicação da operadora.
Não utilize a mensagem suspeita para lá chegar.
🧠 E sim, esta quase resultou
Acho que vale a pena admitir isso.
Por vezes, as pessoas falam de esquemas como se apenas pessoas ingénuas ou sem experiência em tecnologia caíssem neles.
Esse é um pensamento perigoso.
Passo uma quantidade absurda de tempo a olhar para estas coisas.
Já escrevi sobre e-mails fraudulentos.
Burlas de recrutamento.
Acessórios misteriosos.
Cobranças de assinatura falsas.
Anúncios de automóveis questionáveis.
E, mesmo assim, este e-mail fez-me parar para refletir:
“Espera... será que já passou da hora?”
É isso que faz uma boa engenharia social.
Isto não significa necessariamente que vai acreditar em algo ridículo.
Dá-lhe algo suficientemente credível para que reaja antes de pensar.
Felizmente, desta vez pensei.
Então verifiquei.
🏡 Seja um bom vizinho
Se tem um pai, amigo, colega de trabalho ou vizinho que possa receber algo deste género, mostre-lhe este truque simples:
Não clique no botão .
Abra a aplicação da empresa ou digite você mesmo o endereço conhecido do site da empresa.
Verifique a conta de forma independente.
Uma verificação de 30 segundos poderia evitar uma dor de cabeça muito maior.
E se alguma vez se sentir tentado a pensar:
“Eu jamais cairia numa armadilha destas.”
Nem eu.
Mas esta chegou perto.
Muito perto.
É por isso que estou a partilhar.
Acompanhe NielFlamm.com/blog para mais investigações de fraudes, e-mails suspeitos e mensagens ocasionais que me fazem olhar duas vezes.
