Mais um convite fraudulento: aparentemente fui convidado a doar 399,99 dólares
A minha caixa de entrada fez mais uma vez um convite muito generoso.
Desta vez, Maulana Utomo convidou-me para um evento chamado:
“Encomenda da Geek Squad confirmada: INV#88452. Valor: $399,99”
Que gesto tão atencioso.
Algumas pessoas são convidadas para casamentos.
Algumas pessoas são convidadas para festas de aniversário.
Aparentemente, sou convidado a dar dinheiro ou informações pessoais a burlões.
Preciso mesmo de uma vida social melhor.
Vou, talvez ou não posso ir?
Esta é a minha parte favorita destes convites falsos para eventos do Facebook.
De acordo com a mensagem, supostamente tenho uma encomenda da Geek Squad no valor de 399,99 dólares.
Naturalmente, o Facebook dá-me três opções:
Ida
Talvez
Não posso ir
Deixe-me consultar o meu calendário...
Não.
Infelizmente, estarei ocupado nessa noite e não darei 399,99 dólares a estranhos.
Eu escolho " Não posso ir".
O Bill está de volta!
Li então a descrição e, aparentemente, um velho amigo regressou.
Conta.
O convite diz:
"O Bill pagou 399,99 dólares por uma subscrição usando a sua conta PayPal, de um vendedor com um endereço IP desconhecido"
Conta!
Já falámos sobre isso.
Num dos meus e-mails anteriores sobre subscrições misteriosas, o Bill terá gasto 450 dólares usando a minha conta PayPal.
Agora está de volta por mais 399,99 dólares.
Neste momento, o Bill tem mais assinaturas do que eu.
Alguém precisa de confiscar o cartão de crédito imaginário dele.
Geek Squad, PayPal e Facebook caem em burla...
Esta mistura reúne vários nomes conhecidos.
O título do evento faz referência à Geek Squad.
A descrição faz referência ao PayPal— embora escrita de forma criativa como “Pay_Pal”.
O próprio e-mail vem de um convite para um evento do Facebook.
E depois há um número de telefone que supostamente pertence a um "Centro de Resolução"
É muita identidade visual da marca condensada numa única mensagem.
Mas há também algo mais que se destaca no topo do e-mail:
“Aviso: Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou fornecer informações pessoais.”
Esta é, provavelmente, a frase mais útil de todo o e-mail.
Para que estou exatamente a ser convidado?
É isso que torna estas mensagens engraçadas para mim.
O e-mail diz literalmente:
“Diga-lhes se pode comparecer.”
Chegar a quê?
A minha transação não autorizada de 399,99 dólares?
Vai haver bolo?
Devo levar um presente?
Preciso de confirmar presença?
Porque, do meu ponto de vista, isto parece um convite para se preocupar com uma cobrança indevida, ligar para o número fornecido e, potencialmente, entregar dinheiro, informações da conta, informações pessoais — ou alguma combinação dos três.
Essa é uma festa da qual terei todo o gosto em perder.
A urgência é o ponto central
O valor de 399,99 dólares não está lá porque alguém me cobrou necessariamente 399,99 dólares.
Está ali para me chamar a atenção.
Os nomes de empresas reconhecíveis chamam a minha atenção.
A expressão “vendedor desconhecido” gera preocupação.
O número de telefone permite-me tomar uma ação imediata.
Juntando tudo, a esperança parece bastante óbvia:
Reaja primeiro. Investigue depois.
Estou a fazer o oposto.
Se receber alguma mensagem suspeita a alegar que fui cobrado por uma empresa, posso verificar a conta de forma independente através da aplicação ou website legítimo da empresa, em vez de utilizar as informações de contacto presentes na mensagem suspeita.
Eu não preciso da ajuda do Bill.
Obrigado pelo convite
Por isso, Maulana, obrigado por se ter lembrado de mim.
Infelizmente, devo recusar respeitosamente o seu convite para entregar potencialmente 399,99 dólares e as minhas informações pessoais.
Eu já tenho planos.
Vou clicar em Delete.
E o Bill?
Por favor, pare de comprar.
Tem uma história de burla para contar? Partilhe comigo!
Estas mensagens continuam a chegar, e eu continuarei a documentá-las.
Se recebeu um e-mail suspeito de fraude, uma fatura falsa, um convite suspeito no Facebook, uma compra mistério, uma mensagem de texto de phishing ou outra tentativa criativa de obter o seu dinheiro ou informações, envie para:
Envie uma captura de ecrã e diga-me o que aconteceu. Certifique-se de que remove ou oculta quaisquer informações pessoais ou financeiras sensíveis antes de o fazer.
Talvez o seu burlão possa encontrar-se com Bill.
Aparentemente, têm interesses semelhantes.
O esquema do PayPal que aparentemente programou um lembrete no meu telemóvel
Os burlões estão cada vez mais ambiciosos.
Ultimamente, tenho recebido e-mails de pedidos mistério quase sem informação. Aparentemente, alguém decidiu que não eram suficientemente convincentes.
Desta vez, recebi o que parece ser uma fatura muito mais completa.
E então aconteceu algo que tornou este episódio particularmente interessante:
Também recebi um lembrete no meu telemóvel para pagar.
Vai chamar a minha atenção.
Aparentemente, tenho uma subscrição do "Serviço PayPal" no valor de 428,81 dólares
O assunto do e-mail diz:
“Fatura gerada | $428,81 | Ref: I-SSVPYBLLKONG98”
De imediato, o e-mail dá-me algo que os e-mails misteriosos anteriores não davam: um valor específico em dólares.
$428.81.
O nome de utilizador do remetente é "Serviço PayPal".
Parece oficial.
Exceto que o endereço de e-mail real apresentado ao lado é:
Eis o meu primeiro sinal de alerta bastante grande.
Se alguém se vai fazer passar por uma grande empresa financeira, usar uma conta aleatória do Gmail a exibir "Serviço PayPal" não é propriamente uma atitude discreta.
Feliz aniversário de casamento para mim!
De acordo com o e-mail, estou prestes a completar um ano de utilização do "PayPal Service".
Que gesto tão atencioso.
A mensagem agradece-me por ser um "membro valioso" e informa-me sobre a renovação da minha subscrição.
Os detalhes alegados incluem:
Data de renovação: 29 de setembro de 2026
Plano: Adesão anual
Nome do membro: niel.flamm
Valor: 428,81 dólares
A mensagem indica que a subscrição será renovada automaticamente utilizando o meu método de pagamento guardado.
Só tem um pequeno problema:
Qual a subscrição anual do PayPal?
Esta questão é mais importante para mim do que o aspeto profissional do e-mail.
🚩 De seguida, vem o número de telefone
A mensagem informa que, caso pretenda atualizar as minhas informações de faturação, alterar o meu plano ou esclarecer dúvidas, devo ligar para:
1 (816) 372-4805
E aqui está.
O problema é criado pelo e-mail:
Está prestes a ser cobrado em $428,81!
De seguida, fornece a solução de forma prática:
Ligue-nos!
É exatamente nestas situações que não ligo para o número que está no e-mail.
Se estivesse preocupado com uma transação PayPal real, abriria uma conta PayPal por conta própria — e não utilizaria as informações de contacto fornecidas na mensagem que gerou a emergência.
Mas este tinha um truque extra
O que realmente me chamou a atenção não foi apenas o e-mail.
Também recebi um lembrete no meu telemóvel para pagar.
Isto torna a experiência consideravelmente mais convincente.
Agora não estou simplesmente a olhar para um e-mail não solicitado.
O meu telemóvel também me está a lembrar do suposto pagamento.
Por um instante, isto pode gerar uma reação psicológica completamente diferente:
Espera aí. Eu realmente agendei isso?
Será que me esqueci de alguma coisa?
O meu telemóvel obteve essa informação de alguma fonte legítima?
Foi exatamente por isso que achei que valia a pena documentar este caso.
Um lembrete que aparece no meu telemóvel não autentica automaticamente a fatura original. Dependendo do telemóvel, e-mail, calendário, assistente e definições da conta envolvidos, as informações das mensagens podem, por vezes, aparecer automaticamente noutros locais.
O lembrete fez com que a alegação parecesse mais legítima.
Isto não fez com que o endereço de Gmail do remetente desaparecesse.
É por isso que analiso o remetente real
Um logótipo conhecido pode ser copiado.
O nome da empresa pode ser introduzido num e-mail.
“PayPal Service” pode aparecer como nome de visualização.
É possível criar um número de fatura com um aspeto profissional.
Um valor como os 428,81 dólares parece específico o suficiente para parecer real.
Até mesmo um lembrete que aparece no meu telemóvel pode fazer com que a situação pareça mais urgente.
Mas acabo sempre por voltar ao básico.
Quem enviou isto, afinal?
Neste caso, a captura de ecrã mostra:
Serviço PayPal balaisac334@gmail.com
Isto basta para que eu deixe de interagir com a mensagem e verifique tudo de forma independente.
Os detalhes estranhos continuam a surgir
Outras coisas deixam-me cético.
O e-mail menciona repetidamente o "Serviço PayPal" como se eu estivesse a pagar uma subscrição anual.
Existem também alguns textos corrompidos:
“Estamos aqui para ajudar.”
De seguida, as listas de assinaturas:
Serviço PayPal
12014 Copernicus Ave
Bakersfield Ca 93312 EUA
Mais uma vez, não precisa de investigar estes detalhes através do próprio e-mail.
Essa é uma distinção importante.
Não preciso de provar que cada elemento é falso antes de decidir não confiar numa mensagem não solicitada.
Posso verificar de forma independente a conta que supostamente deve o dinheiro.
Não deixe que uma cobrança de 428,81 dólares cause pânico
Este tipo de mensagem depende da urgência.
Quatrocentos e vinte e oito dólares e oitenta e um cêntimos não é troco.
Alguém vê esta quantia e pensa:
Por favor, cancele já esta cobrança.
É aí que o bom senso pode desaparecer.
Em vez disso, faria a coisa chata.
Abra uma conta PayPal de forma independente.
Verificar a minha atividade.
Verifique os pagamentos automáticos e as subscrições.
Verifique os métodos de pagamento associados à conta.
Caso seja necessário, contacte o PayPal utilizando as informações de contacto obtidas independentemente do PayPal — e não o número de telefone presente no e-mail suspeito.
Se a transação de 428,81 dólares não estiver lá, não vou certamente ligar a um estranho e dar-lhe informações da conta para que a "cancele".
O lembrete no telemóvel é a melhor parte desta aplicação
Não porque seja engraçado — embora haja algo de divertido numa fatura suspeita ter sido aparentemente adicionada à minha lista pessoal de tarefas.
Isto é importante porque mostra como o contexto pode influenciar a confiança.
Apenas um e-mail?
Suspeito.
Um e-mail e um lembrete por telefone?
De repente, o meu cérebro recebe outro sinal sugerindo que talvez isto seja algo que eu já sabia antes.
É aí que preciso de separar a familiaridade da verificação.
O facto de o meu telefone exibir informações não prova que seja legítimo.
Uma fatura com aspeto profissional não comprova a sua legitimidade.
O valor exato não comprova a sua legitimidade.
O número de referência não comprova a sua legitimidade.
E colocar "Serviço PayPal" ao lado de um endereço Gmail não prova certamente que seja PayPal.
Seja um bom vizinho
Esta é mais uma que vale a pena mostrar a alguém que não se sente tão à vontade para identificar mensagens suspeitas.
Não lhes diga simplesmente:
“Isso é obviamente falso.”
Mostre-lhes por que razão está desconfiado.
Indique o endereço do remetente.
Pergunte se realmente possuem a adesão descrita.
Mostre-lhes como aceder à aplicação ou ao site da empresa real por conta própria.
Explique por que razão não devem ligar para o número de telefone fornecido na mesma mensagem que alega haver um problema.
E se o telemóvel deles gerar um lembrete a partir da mensagem, explique outra coisa:
Um lembrete é apenas um lembrete. Não é autenticação.
Os burlões não precisam que todos acreditem na sua história.
Precisam de uma pessoa que veja $428,81, entre em pânico e faça essa chamada.
Quanto ao meu suposto aniversário de serviço no PayPal?
Acho que não vou festejar.
Não vou enviar um cartão.