Três e-mails, três sinais de alerta: kits médicos gratuitos, empréstimos de 40.000 dólares e um emprego de 300.000 dólares?
A minha caixa de entrada está agitada novamente. Aparentemente, a internet acha que ou tenho direito a um kit médico gratuito, ou preciso desesperadamente de um empréstimo pessoal de 40 mil dólares, ou sou o candidato perfeito para um emprego de 300 mil dólares na área da Formação e Desenvolvimento.
É bom ser tão popular.
Um problema: estes e-mails levantam algumas questões sérias.
Vamos dar uma vista de olhos a três mensagens que chegaram à minha caixa de correio nos dias 22 e 23 de outubro de 2026.
1.Um kit Medicare gratuito da “MyChart”?
Assunto do e-mail: “Venha visitar-nos”
O primeiro e-mail veio de um endereço listado como Catherine Sinclair e utilizava um endereço do Gmail. Incluía dois pequenos anexos de texto e uma imagem formatada para parecer uma mensagem MyChart.
A mensagem dirigia-se a mim como "Cliente MyChart" e oferecia um suposto novo "Kit Medicare" em troca do preenchimento de um breve inquérito sobre a minha experiência com o portal MyChart.
Que generosidade!
Um kit médico gratuito só por responder a algumas perguntas? O que poderia correr mal?
Bem, algumas coisas me chamaram a atenção:
O endereço Gmail do remetente não estabelece qualquer ligação com o MyChart ou com um prestador de cuidados de saúde.
O e-mail utiliza uma saudação genérica em vez de identificar uma organização de saúde específica.
A oferta combina uma marca relacionada com a área médica com um brinde e um link para um inquérito.
O e-mail contém anexos inesperados.
Só por esta captura de ecrã, não consigo determinar quem enviou a mensagem nem o conteúdo dos anexos. Mas com certeza que não clicaria no botão da pesquisa nem abriria ficheiros inesperados para descobrir.
Se um portal de saúde oferecer realmente um inquérito ou benefício para os doentes, consultarei o portal oficial ou entrarei em contacto com o meu profissional de saúde utilizando informações de contacto em que já confio.
As minhas informações médicas não são um prémio a ser reclamado através de um e-mail misterioso.
2. Uma oferta de “empréstimo instantâneo” até 40.000 dólares
Assunto do e-mail: “REQUERIMENTO DE EMPRÉSTIMO INSTANTÂNEO”
O segundo e-mail adota uma abordagem diferente. Este parece ser sobre dinheiro — especificamente, dinheiro que alguém supostamente me quer emprestar.
A mensagem contém um banner que diz "OFERTA EXPIRA EM BREVE" e promove algo chamado OpportunityLoans. Ela trata-me pelo nome e anuncia empréstimos pessoais até 40.000 dólares.
O e-mail inclui ainda um anexo em PDF denominado XP-FATAL.pdf.
Espere um minuto. Alguém que não reconheço quer oferecer-me até 40.000 dólares, e tem um anexo em PDF com um nome de ficheiro que parece ter saído de um pesadelo de cibersegurança?
Acho que vou passar.
Eis os sinais de alerta que notei:
Urgência: “A oferta expira em breve” incentiva uma decisão rápida.
Oferta de crédito não solicitada: não solicitei esta informação sobre empréstimo.
Formatação invulgar: A mensagem contém uma mistura de textos que parecem ser de um recibo de pagamento, mas que pouco têm a ver com a oferta de empréstimo.
Anexo inesperado: Não há razão para eu abrir um PDF suspeito só porque um e-mail me diz que há dinheiro disponível.
Informação pessoal: O e-mail exibe informação de identificação, o que pode fazer com que uma mensagem pareça mais convincente sem comprovar a sua legitimidade.
Não consigo determinar apenas pela captura de ecrã se isto é um esquema, uma mensagem de marketing não solicitada ou algo diferente. Mas não usaria os links ou os dados de contacto do e-mail para investigar.
Se algum dia precisar de um empréstimo pessoal, irei pesquisar as instituições financeiras de forma independente, verificar as suas credenciais e analisar cuidadosamente os termos. Não deixarei que um aviso de contagem decrescente influencie as minhas decisões financeiras.
Uma oferta de empréstimo não é dinheiro grátis. E "até 40.000 dólares" não significa que o meu empréstimo de 40.000 dólares tenha sido aprovado.
3.º Uma vaga de Aprendizagem e Desenvolvimento com um salário entre 150 mil e 300 mil dólares?
Assunto do e-mail: “Oportunidade confidencial de alto impacto – Gestor de Aprendizagem e Desenvolvimento | 150 mil a 300 mil dólares ou mais”
Esta aqui chamou-me a atenção profissionalmente.
O e-mail veio de alguém chamado John Donato, usando um endereço do Gmail que inclui as palavras "recrutador executivo"
O remetente alega estar a contactar-me a propósito de uma pesquisa confidencial por um Gestor de Aprendizagem e Desenvolvimento numa empresa de manufatura na Carolina do Sul.
A mensagem faz referência à minha experiência profissional, incluindo a integração de novos colaboradores, conformidade, formação para o desenvolvimento de carreira, design instrucional e trabalho com bases de conhecimento. Estas áreas são relevantes para o meu percurso profissional.
E depois vem a faixa de remuneração:
$150,000–$300,000+.
Olá!
Afinal, quem não gostaria de ouvir falar de uma oportunidade que pode render seis dígitos?
O remetente disse que a minha experiência se destacou durante uma avaliação e ofereceu-se para partilhar o resumo completo e os detalhes da remuneração, caso eu considerasse a oportunidade.
Ao contrário dos outros dois e-mails, este não me pede de imediato para pagar uma taxa ou abrir um anexo. A mensagem em si está razoavelmente bem elaborada e faz referência a aspetos da minha experiência profissional.
Mas isso não prova que o recrutador, a vaga ou a oportunidade sejam legítimos.
Eis o que gostaria de verificar:
Identidade do recrutador: Esta pessoa tem uma presença profissional comprovada e um histórico de recrutamento fiável?
A empresa: Que organização do setor da indústria transformadora está a contratar? Porque é que o nome não foi divulgado?
A vaga: Existe realmente uma posição que corresponda à descrição?
A remuneração: A faixa salarial anunciada é compatível com um empregador real e uma função bem definida?
O passo seguinte: o recrutador irá solicitar informações pessoais, documentos de identificação, dados bancários ou dinheiro antes de fornecer informações verificáveis?
Usar um endereço do Gmail não é prova de fraude. Os recrutadores independentes utilizam por vezes contas de e-mail pessoais. Mas um salário elevado, linguagem elogiosa e referências à minha experiência também não comprovam legitimidade.
A questão mais ampla é que as abordagens de recrutamento fraudulentas podem recolher informações pessoais, direcionar os candidatos para links maliciosos ou, eventualmente, introduzir pagamentos e taxas fraudulentas.
Portanto, vou tratar isto como não verificado até que possa descobrir quem está a entrar em contacto comigo e qual a organização que está a contratar.
Se a oportunidade for real, uma verificação razoável não deverá arruiná-la.
Três e-mails, três ganchos diferentes
O interessante nestas mensagens é a forma como tentam atrair a atenção de diversas formas.
O gancho da área da saúde
Um kit Medicare supostamente gratuito em troca da participação numa sondagem.
A tentação: um benefício gratuito ligado a um nome conhecido do setor da saúde.
O gancho do dinheiro
Um suposto empréstimo pessoal até 40.000 dólares, com uma oferta que expira em breve.
A tentação: o acesso fácil ao dinheiro e o medo de ficar de fora (FOMO).
O gancho da carreira
Vaga confidencial na área de Aprendizagem e Desenvolvimento, com um salário potencial entre 150.000 e 300.000 dólares ou mais.
A tentação: reconhecimento profissional e uma oportunidade que pode mudar a vida.
Estas mensagens visam motivações diferentes: saúde, necessidade financeira e ambição de carreira.
Por esta razão, não julgo um e-mail apenas pela sua aparência profissional. Uma mensagem bem elaborada pode ainda ser enganadora, e um logótipo com um aspeto legítimo não prova que o remetente representa a organização.
O que estou a fazer em vez disso
Não clico em links suspeitos, não abro anexos inesperados e não forneço informações confidenciais só porque um e-mail promete algo apelativo.
A minha abordagem é direta:
Verifique por conta própria. Visite você mesmo o site ou a aplicação oficial, em vez de utilizar um link na mensagem.
Verifique o remetente. Olhe para além do nome apresentado e examine o endereço de e-mail e o domínio reais.
Cuidado com a urgência. "A oferta expira em breve" é um motivo para ir com calma, não para acelerar.
Proteja as suas informações pessoais. Não forneça números de Segurança Social, dados bancários, palavras-passe ou documentos de identidade a remetentes não verificados.
Pesquise recrutadores e empregadores. Confirme a pessoa, a empresa e a vaga de emprego de forma independente antes de partilhar informações confidenciais.
Não abra anexos suspeitos. Um anexo não se torna seguro só porque o e-mail tem uma explicação convincente.
Se já clicou em algo ou partilhou informações, não entre em pânico. Os próximos passos adequados dependem do que aconteceu, mas podem incluir a alteração de palavras-passe comprometidas, o contacto com a sua instituição financeira ou a denúncia da mensagem.
Aparentemente, a minha caixa de correio é uma feira de emprego, um banco e um portal de saúde
Comecei com três e-mails e terminei com três ofertas muito diferentes.
Um kit médico gratuito.
Um empréstimo até 40.000 dólares.
Um emprego que pode pagar 300 mil dólares.
Aprecio a variedade. Aparentemente, a minha caixa de entrada acredita na diversificação.
Mas não preciso de afirmar que toda a mensagem suspeita é definitivamente um golpe para reconhecer que cada uma merece ser analisada com atenção.
A oferta de assistência médica precisa de ser verificada. A oferta de empréstimo precisa de ser verificada. O recrutador precisa de ser verificado.
E nenhum deles recebe um livre-trânsito só porque a oferta parece boa.
Recebeu um e-mail a oferecer um presente, um empréstimo demasiado bom para ser verdade ou uma oportunidade de emprego inacreditável? Gostaria de saber mais sobre o assunto.
Envie as suas capturas de ecrã e relatos de experiências para niel@nielflamm.com. Remova informações pessoais, financeiras e de conta confidenciais antes de as enviar.
Continuarei a documentar o que recebo na minha caixa de entrada, porque quanto mais reconhecermos estas táticas, menor será a probabilidade de sermos apanhados de surpresa.
Lembre-se: verifique primeiro. Clique depois — se for clicar.
Número errado, no momento certo
De repente, apareceu uma mensagem de texto no meu número do Google, do número 615-965-8010: "Como está?"
Conheço bem essa rotina. Número errado, um estranho simpático, um pouco de conversa de circunstância e, em pouco tempo, alguém está a oferecer uma oportunidade de investimento, um esquema de criptomoedas ou outra aventura demasiado boa para ser verdade.
Decidi então entrar na brincadeira.
"Fantástico", respondi.
E a conversa rendeu: um nome, uma foto, uma pergunta sobre o meu nome e até uma localização. Este é praticamente um cartão de fidelização completo para o Golpe do Número Errado Café.
Depois veio o convite para um café. Miami, aparentemente. Eu disse que também morava lá e perguntei se me pagavam um café esta noite.
Ainda não obtive resposta. Talvez estejam ocupados a verificar a agenda — ou à procura de um café que aceite estranhos suspeitosamente charmosos e números do Google Voice.
Lembrete: Se um desconhecido que lhe enviou uma mensagem demonstrar muita simpatia rapidamente, não precisa de dar o seu nome, localização, fotos ou informações pessoais. Fique com o dinheiro do café. E talvez com a conversa também.