O esquema do PayPal que aparentemente programou um lembrete no meu telemóvel
Os burlões estão cada vez mais ambiciosos.
Ultimamente, tenho recebido e-mails de pedidos mistério quase sem informação. Aparentemente, alguém decidiu que não eram suficientemente convincentes.
Desta vez, recebi o que parece ser uma fatura muito mais completa.
E então aconteceu algo que tornou este episódio particularmente interessante:
Também recebi um lembrete no meu telemóvel para pagar.
Vai chamar a minha atenção.
Aparentemente, tenho uma subscrição do "Serviço PayPal" no valor de 428,81 dólares
O assunto do e-mail diz:
“Fatura gerada | $428,81 | Ref: I-SSVPYBLLKONG98”
De imediato, o e-mail dá-me algo que os e-mails misteriosos anteriores não davam: um valor específico em dólares.
$428.81.
O nome de utilizador do remetente é "Serviço PayPal".
Parece oficial.
Exceto que o endereço de e-mail real apresentado ao lado é:
Eis o meu primeiro sinal de alerta bastante grande.
Se alguém se vai fazer passar por uma grande empresa financeira, usar uma conta aleatória do Gmail a exibir "Serviço PayPal" não é propriamente uma atitude discreta.
Feliz aniversário de casamento para mim!
De acordo com o e-mail, estou prestes a completar um ano de utilização do "PayPal Service".
Que gesto tão atencioso.
A mensagem agradece-me por ser um "membro valioso" e informa-me sobre a renovação da minha subscrição.
Os detalhes alegados incluem:
Data de renovação: 29 de setembro de 2026
Plano: Adesão anual
Nome do membro: niel.flamm
Valor: 428,81 dólares
A mensagem indica que a subscrição será renovada automaticamente utilizando o meu método de pagamento guardado.
Só tem um pequeno problema:
Qual a subscrição anual do PayPal?
Esta questão é mais importante para mim do que o aspeto profissional do e-mail.
🚩 De seguida, vem o número de telefone
A mensagem informa que, caso pretenda atualizar as minhas informações de faturação, alterar o meu plano ou esclarecer dúvidas, devo ligar para:
1 (816) 372-4805
E aqui está.
O problema é criado pelo e-mail:
Está prestes a ser cobrado em $428,81!
De seguida, fornece a solução de forma prática:
Ligue-nos!
É exatamente nestas situações que não ligo para o número que está no e-mail.
Se estivesse preocupado com uma transação PayPal real, abriria uma conta PayPal por conta própria — e não utilizaria as informações de contacto fornecidas na mensagem que gerou a emergência.
Mas este tinha um truque extra
O que realmente me chamou a atenção não foi apenas o e-mail.
Também recebi um lembrete no meu telemóvel para pagar.
Isto torna a experiência consideravelmente mais convincente.
Agora não estou simplesmente a olhar para um e-mail não solicitado.
O meu telemóvel também me está a lembrar do suposto pagamento.
Por um instante, isto pode gerar uma reação psicológica completamente diferente:
Espera aí. Eu realmente agendei isso?
Será que me esqueci de alguma coisa?
O meu telemóvel obteve essa informação de alguma fonte legítima?
Foi exatamente por isso que achei que valia a pena documentar este caso.
Um lembrete que aparece no meu telemóvel não autentica automaticamente a fatura original. Dependendo do telemóvel, e-mail, calendário, assistente e definições da conta envolvidos, as informações das mensagens podem, por vezes, aparecer automaticamente noutros locais.
O lembrete fez com que a alegação parecesse mais legítima.
Isto não fez com que o endereço de Gmail do remetente desaparecesse.
É por isso que analiso o remetente real
Um logótipo conhecido pode ser copiado.
O nome da empresa pode ser introduzido num e-mail.
“PayPal Service” pode aparecer como nome de visualização.
É possível criar um número de fatura com um aspeto profissional.
Um valor como os 428,81 dólares parece específico o suficiente para parecer real.
Até mesmo um lembrete que aparece no meu telemóvel pode fazer com que a situação pareça mais urgente.
Mas acabo sempre por voltar ao básico.
Quem enviou isto, afinal?
Neste caso, a captura de ecrã mostra:
Serviço PayPal balaisac334@gmail.com
Isto basta para que eu deixe de interagir com a mensagem e verifique tudo de forma independente.
Os detalhes estranhos continuam a surgir
Outras coisas deixam-me cético.
O e-mail menciona repetidamente o "Serviço PayPal" como se eu estivesse a pagar uma subscrição anual.
Existem também alguns textos corrompidos:
“Estamos aqui para ajudar.”
De seguida, as listas de assinaturas:
Serviço PayPal
12014 Copernicus Ave
Bakersfield Ca 93312 EUA
Mais uma vez, não precisa de investigar estes detalhes através do próprio e-mail.
Essa é uma distinção importante.
Não preciso de provar que cada elemento é falso antes de decidir não confiar numa mensagem não solicitada.
Posso verificar de forma independente a conta que supostamente deve o dinheiro.
Não deixe que uma cobrança de 428,81 dólares cause pânico
Este tipo de mensagem depende da urgência.
Quatrocentos e vinte e oito dólares e oitenta e um cêntimos não é troco.
Alguém vê esta quantia e pensa:
Por favor, cancele já esta cobrança.
É aí que o bom senso pode desaparecer.
Em vez disso, faria a coisa chata.
Abra uma conta PayPal de forma independente.
Verificar a minha atividade.
Verifique os pagamentos automáticos e as subscrições.
Verifique os métodos de pagamento associados à conta.
Caso seja necessário, contacte o PayPal utilizando as informações de contacto obtidas independentemente do PayPal — e não o número de telefone presente no e-mail suspeito.
Se a transação de 428,81 dólares não estiver lá, não vou certamente ligar a um estranho e dar-lhe informações da conta para que a "cancele".
O lembrete no telemóvel é a melhor parte desta aplicação
Não porque seja engraçado — embora haja algo de divertido numa fatura suspeita ter sido aparentemente adicionada à minha lista pessoal de tarefas.
Isto é importante porque mostra como o contexto pode influenciar a confiança.
Apenas um e-mail?
Suspeito.
Um e-mail e um lembrete por telefone?
De repente, o meu cérebro recebe outro sinal sugerindo que talvez isto seja algo que eu já sabia antes.
É aí que preciso de separar a familiaridade da verificação.
O facto de o meu telefone exibir informações não prova que seja legítimo.
Uma fatura com aspeto profissional não comprova a sua legitimidade.
O valor exato não comprova a sua legitimidade.
O número de referência não comprova a sua legitimidade.
E colocar "Serviço PayPal" ao lado de um endereço Gmail não prova certamente que seja PayPal.
Seja um bom vizinho
Esta é mais uma que vale a pena mostrar a alguém que não se sente tão à vontade para identificar mensagens suspeitas.
Não lhes diga simplesmente:
“Isso é obviamente falso.”
Mostre-lhes por que razão está desconfiado.
Indique o endereço do remetente.
Pergunte se realmente possuem a adesão descrita.
Mostre-lhes como aceder à aplicação ou ao site da empresa real por conta própria.
Explique por que razão não devem ligar para o número de telefone fornecido na mesma mensagem que alega haver um problema.
E se o telemóvel deles gerar um lembrete a partir da mensagem, explique outra coisa:
Um lembrete é apenas um lembrete. Não é autenticação.
Os burlões não precisam que todos acreditem na sua história.
Precisam de uma pessoa que veja $428,81, entre em pânico e faça essa chamada.
Quanto ao meu suposto aniversário de serviço no PayPal?
Acho que não vou festejar.
Não vou enviar um cartão.