Uma nova tática de burla fez-me olhar duas vezes: “Password de encomenda do Walmart: 88458”
Quando pensei que os burlões da minha caixa de correio já se tinham instalado numa rotina confortável de cobranças falsas no PayPal, subscrições da Geek Squad e convites para distribuir centenas de dólares, alguém aparentemente decidiu que o guião precisava de uma atualização.
Esta fez-me olhar duas vezes.
O assunto do e-mail diz:
“Password de encomenda Walmart: 88458”
Palavra-passe?
Espera.
Solicitei a redefinição da minha palavra-passe do Walmart?
Não.
E foi exatamente este pequeno momento de incerteza que me chamou a atenção.
Este parece diferente
A maioria dos e-mails fraudulentos que tenho recebido praticamente anunciam-se sozinhos.
Gastou US$ 499,99!
A TUA ASSINATURA DA GEEK SQUAD FOI RENOVADA!
LIGUE PARA ESTE NÚMERO IMEDIATAMENTE!
Querem pânico.
Este é mais silencioso.
O corpo do e-mail não contém nenhuma mensagem real. Em vez disso, tem dois anexos: um ficheiro HTML e o que parece ser uma fatura.
O remetente apresentado é:
No entanto, o assunto faz referência ao Walmart.
Isso basta para eu parar.
Se isto supostamente se refere à minha conta Walmart, porque é que a mensagem está a vir de um domínio completamente diferente?
E porque precisaria de abrir anexos para descobrir o que se passa com a minha palavra-passe?
Não, obrigado.
A palavra-chave “password” quase funcionou
É isso que eu acho interessante neste.
Ao ver a palavra "password" , questionei-me instintivamente se tinha solicitado uma redefinição de password.
Por um instante, a mensagem fez-me questionar a minha própria memória.
Isto é potencialmente muito mais eficaz do que outra fatura absurda de 499,99 dólares.
As pessoas redefinem as palavras-passe o tempo todo. Por vezes esquecemo-nos que solicitamos uma reposição. Por vezes, um aplicativo desconecta-nos. Por vezes, recebemos alertas de segurança legítimos quando alguém tenta aceder a uma conta.
Portanto, ver Walmart + Encomenda + Palavra-passe juntos numa linha de assunto pode gerar confusão suficiente para levar alguém a investigar.
E investigar pode significar abrir um destes anexos.
É aí que eu paro.
Dois anexos? Estou bem.
Um dos anexos termina com a extensão .htm.
Este é um ficheiro HTML — uma página web comprimida num ficheiro.
Abrir um anexo HTML inesperado pode levar alguém a um login falso ou a outro conteúdo enganador, concebido para parecer legítimo. Não vou abri-lo para descobrir o que este em particular faz.
O segundo anexo parece ser uma fatura.
Eu também não vou abrir essa, obrigada.
Se o Walmart precisar que eu tome alguma medida em relação à minha conta, não preciso de nenhum anexo do solodax.com para avançar.
Posso abrir a aplicação do Walmart ou digitar o endereço do site oficial do Walmart no meu browser e verificar a minha conta lá.
O e-mail suspeito não me dá qualquer pista de como o investigar.
É por isso que continuo a partilhar isto
Os golpes nem sempre têm o seguinte aspeto:
“OLÁ, CARO SENHOR, O SENHOR GANHOU 47 MILHÕES DE DÓLARES.”
Por vezes são desorganizados.
Por vezes, são polidos.
Por vezes, usam nomes de empresas conhecidas.
E, por vezes, tudo o que precisam é de uma palavra — como palavra-passe— para me fazer parar e refletir:
“Espera... eu fiz alguma coisa?”
Eu olhei duas vezes.
Depois olhei para o remetente.
Em seguida, examinei os anexos.
E lembrei-me:
Não solicitei uma redefinição de palavra-passe.
Mistério resolvido.
Nenhum anexo aberto.
Nenhum link foi clicado.
Nenhuma palavra-passe foi inserida.
E, aparentemente, pela primeira vez, Bill tinha o dia de folga.
Envie-me as suas tentativas de golpe
Continuo a documentar as diferentes táticas que chegam à minha caixa de entrada, porque ver exemplos reais pode facilitar o reconhecimento da próxima mensagem suspeita.
Se recebeu um e-mail suspeito de ser uma fraude, uma tentativa de phishing, uma fatura falsa, uma mensagem suspeita de redefinição de palavra-passe ou outra tentativa criativa de obter as suas informações, envie-me uma captura de ecrã e descreva a sua experiência:
Em primeiro lugar, remova ou oculte quaisquer informações pessoais, financeiras ou de conta sensíveis.
Os golpistas mudaram de tática.
Assim, continuarei prestando atenção.
Se não solicitei a redefinição da palavra-passe, não vou abrir um anexo para perceber porque é que alguém acredita que o fiz.
Os e-mails fraudulentos estão a tornar-se preguiçosos: "Obrigado pelo seu pedido"... Que pedido?
Aparentemente, a minha maratona de compras imaginária continua.
Após compras de Bitcoin, subscrições misteriosas, renovações do Geek Squad, convites para eventos no Facebook e até mesmo uma reparação de relógios que nunca solicitei, os burlões aparentemente decidiram que estavam a trabalhar demasiado.
Porquê dar-se ao trabalho de criar uma fatura falsa elaborada quando pode simplesmente enviar:
“Obrigado pelo seu pedido.”
Qual a ordem?
Excelente questão.
Dois dias, dois pedidos mistério
Ontem, recebi um e-mail de “Manthan Williams” com o assunto:
“Re: Obrigado pelo seu pedido 1KJBO6SYBRM6TJBQLEDV”
Havia um vínculo.
E quase nada mais.
Hoje, “Elizabeth Lewis” juntou-se à festa com:
“Obrigado pelo seu pedido 0RQKQA6198JOMD57P”
Outro número de ordem aleatória.
Outro anexo.
Outro e-mail praticamente sem qualquer explicação.
Aparentemente, o serviço ao cliente adotou o minimalismo.
Ao menos diga-me o que comprei
É isso que torna estes e-mails quase engraçados.
Sem loja identificável.
Sem descrição do produto.
Preço não apresentado de forma destacada.
Nenhuma explicação útil sobre o que supostamente pedi.
Justo:
Obrigado pelo seu pedido. Segue o anexo.
Ah, claro. Deixe-me abrir imediatamente um anexo misterioso de uma conta aleatória do Gmail para descobrir o que supostamente comprei.
O que poderia correr mal?
Não vou abrir.
Esse é um ponto importante. Não preciso de abrir um anexo não solicitado para investigar uma compra que não reconheço.
Se de facto fizer uma encomenda, posso verificar o vendedor ou a conta de pagamento de forma independente.
Os endereços aleatórios do Gmail não estão a ajudar
Um dos e-mails afirma ser de Elizabeth Lewis, mas chega de um endereço de Gmail aparentemente não relacionado.
A outra afirma ser de Manthan Williams e também vem de um endereço de Gmail não relacionado.
As pessoas legítimas poderiam usar o Gmail?
Claro.
Mas quando um e-mail inesperado de "encomenda" chega de uma conta aleatória do Gmail, não fornece praticamente nenhuma informação e me pede para abrir um anexo para saber mais, a minha curiosidade não está a ganhar esta batalha.
Apagar é mais rápido do que clicar duas vezes.
O acessório é o isco
Estas mensagens utilizam uma abordagem ligeiramente diferente dos esquemas de convites falsos do PayPal e do Facebook que tenho vindo a documentar.
Estas mensagens tentaram assustar-me com uma grande quantia de dinheiro e induzir-me a ligar para um número de telefone.
Parecem ter sido concebidas para despertar curiosidade:
O que é que eu pedi?
Quanto me cobraram?
Alguém usou o meu cartão de crédito?
O que tem este anexo?
E é exatamente por isso que estou a deixar o apego de lado.
O medo pode fazer com que as pessoas se conectem.
Mas a curiosidade também pode.
O meu eu imaginário tem um estilo de vida muito peculiar
Segundo a minha caixa de entrada, o Niel imaginário tem estado ocupado.
Bitcoin.
Geek Squad.
Assinaturas misteriosas.
Reparação de relógios.
Mais assinaturas misteriosas.
E agora, duas encomendas misteriosas em dois dias.
A única coisa que falta é saber o que realmente comprei.
Vamos lá, burlões.
Se é para inventar coisas para eu comprar, pelo menos que sejam interessantes.
Diga-me que comprei um Ferrari.
Um apartamento à beira-mar.
Um jato privado.
Talvez um fornecimento vitalício de Coca-Cola Zero.
Dê-me algo que valha a pena comprar por acidente.
Em vez disso, recebo:
PEDIDO 0RQKQA6198JOMD57P.
Estou desapontado.
Recebeu um e-mail de burla? Envie-me
Continuo a colecioná-las porque as táticas mudam constantemente, embora o objetivo continue a ser o mesmo: fazer-nos reagir antes de pararmos para pensar.
Se recebeu um e-mail suspeito, uma fatura falsa, um pedido misterioso, uma mensagem de texto de phishing, um esquema nas redes sociais ou outra tentativa criativa de tirar o seu dinheiro, por favor, avise-me:
Conte-me o que aconteceu e envie uma captura de ecrã, se tiver. Por favor, remova ou oculte informações pessoais ou financeiras sensíveis antes de enviar qualquer coisa.
Talvez mostre isso numa postagem futura.
Até lá, Elizabeth e Manthan:
Obrigado por me agradecer os meus pedidos.
Sejam o que forem.
Eles voltaram! Aparentemente, paguei 450 dólares por mais uma assinatura misteriosa
Já passou algum tempo, mas aparentemente o meu calendário social fraudulento está de volta ao ativo.
Para quem não tem acompanhado, tenho recebido alguns e-mails interessantes nos últimos meses. De acordo com a minha caixa de correio, comprei Bitcoin, renovei a proteção da Geek Squad — mais do que uma vez — e até mandei reparar um relógio que nunca enviei para lado nenhum.
Hoje, voltamos a um velho favorito:
O golpe do convite para eventos no Facebook.
Desta vez, a “Brooke Alexandra” convidou-me para um evento emocionante chamado:
“O seu pagamento de subscrição no valor de 450 dólares foi efetuado. O seu número de encomenda é #663028”
Bem, Brooke, obrigada pelo convite.
Infelizmente, não faço a mínima ideia do que supostamente assinei.
Vou, talvez ou não posso ir?
A minha parte favorita nestes esquemas continua a ser o formato de eventos do Facebook.
Supostamente, acabei de descobrir uma transação não autorizada de 450 dólares no PayPale, logo abaixo desta notícia alarmante, perguntam-me:
Diga-lhes se pode comparecer.
As minhas opções?
Indo.
Talvez.
Não posso ir.
Decisões, decisões.
Eu escolho " Não posso ir".
Não porque tenha outro compromisso. Tento evitar participar em celebrações relacionadas com compras fraudulentas.
Conheçam o Bill, o meu alter ego aparentemente muito generoso
A descrição fica ainda melhor.
Diz o seguinte:
"O Bill pagou 450 dólares por uma subscrição usando a sua conta PayPal, de um vendedor com um endereço IP desconhecido"
Quem é o Bill?
Não faço ideia.
Bill, por favor, pára de gastar o meu dinheiro imaginário.
A mensagem fornece então um número de telefone e diz-me para ligar caso não reconheça o vendedor.
E depois vem a minha instrução favorita:
“Por favor, não copie o número, digite-o manualmente para ligar.”
Ah, com certeza.
Não me sinto à vontade para confiar num alerta financeiro que me pede para introduzir um número de telefone manualmente.
Este é praticamente o símbolo internacional para:
“Nada de suspeito a acontecer aqui!”
A Meta está literalmente a avisar-me
Tal como nas versões anteriores, existe uma mensagem importante em destaque perto do topo:
“Aviso: Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou fornecer informações pessoais.”
Isto merece mais atenção do que a manchete assustadora de 450 dólares.
A fórmula não mudou muito:
Criar uma transação alarmante.
Utilize uma marca reconhecida como PayPal.
Por favor, informe-me se a minha conta pode ter sido comprometida.
Dê-me um número de telefone.
Por favor, crie urgência para que eu ligue antes mesmo de pensar.
E agrupe tudo dentro de um convite para um evento do Facebook para que a notificação resultante pareça mais familiar.
O golpe tem um grande problema
Se a minha conta PayPal tiver realmente uma transação misteriosa de 450 dólares, não preciso da ajuda de Brooke Alexandra — ou de Bill — para a investigar.
Posso aceder ao PayPal diretamente através da aplicação ou site oficial e verificar a minha conta.
A mesma regra aplica-se a e-mails suspeitos que alegam ser de um banco, empresa de cartões de crédito, retalhista, Geek Squad ou praticamente qualquer outra entidade.
Não deixe que a mensagem suspeita lhe diga como a verificar.
Verifique isso de forma independente.
E não ligue para um número desconhecido só porque alguém colocou o "PayPal" ao lado.
A minha farra imaginária de compras continua
Vamos então adicionar mais uma compra à lista crescente.
Bitcoin? ✔️
Assinaturas misteriosas? ✔️
Geek Squad? ✔️
Reparação de relógios? ✔️
Outra assinatura misteriosa de 450 dólares? ✔️
Neste momento, a pessoa que está na minha pasta de spam tem uma vida financeira consideravelmente mais interessante do que a minha.
Estou apenas desapontado porque, depois de todos estes gastos imaginários, ninguém me enviou um e-mail a dizer que comprei um apartamento à beira-mar na Tailândia.
Burloneiros, se estiverem a ler isto, pelo menos façam com que a próxima compra falsa seja interessante.
Tem uma história de burla para contar? Partilhe comigo!
Agora quero saber o que está a chegar à sua caixa de entrada.
Se recebeu um e-mail fraudulento, uma mensagem de texto suspeita, uma mensagem nas redes sociais, uma fatura falsa, um aviso de reembolso questionável ou algo que o fez pensar: "Não é possível que isto seja legítimo", envie-me.
Por favor, envie-me as suas capturas de ecrã e diga-me o que aconteceu. Poderei utilizar algumas delas em publicações futuras, quando analisarmos as formas criativas — e, por vezes, hilariantemente más — que os burlões utilizam para tirar dinheiro às pessoas.
Por favor, remova ou oculte palavras-passe, números de conta, moradas, números de telefone ou outras informações pessoais sensíveis antes de enviar as capturas de ecrã.
Talvez seja altura de transformar a minha coleção de golpes na nossa coleção de golpes.
E até lá, Brooke...
Não posso ir.
Aparentemente, os burlões deixaram de enviar e-mails
Ultimamente, tenho escrito bastante sobre e-mails fraudulentos, recrutadores suspeitos, anexos misteriosos e pessoas que tentam desesperadamente convencer-me a clicar em algo.
Aparentemente, chegámos à fase minimalista dos golpes.
Porquê dar-se ao trabalho de elaborar uma fatura falsa complexa quando pode simplesmente enviar-me um anexo e esperar que eu faça o resto?
Nos últimos dias, recebi mais dois e-mails que seguem essencialmente a mesma estratégia: quase nenhuma informação, um anexo misterioso e a curiosidade como isco.
🚩 E-mail de fraude nº 1: Obrigado pelo pedido!
A primeira mensagem veio de alguém que se identificou como Philip Smith, usando um endereço do Gmail.
O assunto:
“Re: Obrigado pelo pedido 8WXJBZYM91JW858X2A”
Oh!
Obrigada pelo meu pedido!
Há apenas um pequeno problema.
Qual a ordem?
Não há nome de empresa.
Nenhum produto.
Sem preço.
Sem informação de envio.
Nenhum comerciante identificável.
O corpo do e-mail não contém essencialmente nada para além da mesma sequência misteriosa:
8WXJBZYM91JW858X2A
E depois há um apego.
Um ficheiro de 244,4 KB cujo nome começa por uma data e o meu nome.
Que gesto simpático!.
Incluir o nome de alguém no nome do ficheiro pode fazer com que o anexo pareça personalizado e legítimo.
Mas devo acreditar que fiz uma encomenda algures, não recebi nenhuma explicação sobre o que comprei e agora preciso de abrir um anexo sem explicação para descobrir o que aconteceu?
Não, obrigado.
🚩 E-mail de burla nº 2: Nem se deram ao trabalho de colocar um assunto
Assim, surgiu outra obra-prima.
Remetente:
Anushka Chatarjee
Outra conta Gmail.
Assunto:
<no subject>
A mensagem foi enviada através do campo CCO (Cópia Oculta), o que sugere que posso ser apenas um dos vários destinatários que receberam a mesma mensagem.
E o que está no e-mail?
Nada de útil.
Mas, naturalmente, existe um anexo do Microsoft Word de 390,8 KB.
Assim, o terreno de jogo foi reduzido a:
Olá.
Na verdade, nem sequer disseram olá.
É basicamente isto:
Aqui está um documento Word. Abra-o.
Esta é toda a apresentação de vendas.
O anexo é o e-mail
É isto que as pessoas precisam de compreender sobre mensagens como estas.
A falta de informação não significa necessariamente um fracasso.
A curiosidade pode ser a técnica de engenharia social.
O primeiro e-mail deixa-me a pensar:
Será que encomendei alguma coisa por engano?
O meu cartão de crédito foi comprometido?
Quanto me cobraram?
O que é que comprei, afinal?
E onde devo procurar a resposta?
Dentro do anexo.
O segundo e-mail é ainda mais direto.
Não há história nenhuma. Apenas um misterioso documento Word.
O burlão não precisa necessariamente que eu acredite em nada ainda.
Só precisam que eu abra o ficheiro.
Porque é que eu não os abro
Não sei o que está dentro de nenhum dos anexos porque não os abri.
Isso é importante.
Não vou afirmar que estes ficheiros específicos contêm malware, links maliciosos ou software de roubo de credenciais sem os ter analisado.
Eu também não preciso.
Um anexo inesperado de uma conta desconhecida do Gmail, sem qualquer explicação legítima para a sua receção, já falhou o meu teste de confiança.
A pergunta mais segura não é:
"O que será que está lá dentro?"
Dele:
“Por que razão abriria isto?”
E, em ambos os casos, não consigo encontrar uma boa resposta.
O truque do pedido falso é particularmente inteligente
A abordagem do pedido falso acrescenta mais um ingrediente psicológico:
Medo.
Imagine que alguém recebe o primeiro e-mail e pensa:
Eu não pedi nada!
É exatamente neste momento que o pensamento racional pode ser substituído pela urgência.
Querem descobrir se alguém usou o seu cartão de crédito.
Querem saber quanto foi cobrado.
Querem cancelar a transação.
Depois abrem o anexo.
Por este motivo, se receber uma confirmação de compra suspeita, não utilize o anexo mistério para a investigar.
Verifique o seu cartão de crédito ou conta bancária por conta própria.
Aceda à sua conta na Amazon, Walmart, PayPal ou qualquer outra empresa que tenha alegadamente processado a compra, entrando diretamente no serviço — e não através de links ou anexos fornecidos na mensagem suspeita.
Se não houver transação, não há nada a cancelar.
De “Consultório de Farmácia” para Isto
Há dias, recebi outro e-mail com o assunto “Gabinete da Farmácia”.
Esta também continha acessórios misteriosos praticamente sem explicação.
Recebi agora uma confirmação de encomenda misteriosa e um e-mail completamente em branco contendo um documento Word.
Parece haver um padrão a desenvolver-se:
Os burlões querem que eu forneça a curiosidade.
Desculpa.
Acabei de sair.
A minha nova política de apego é bastante simples
Remetente desconhecido?
Apego inesperado?
Nenhuma explicação?
Conta genérica do Gmail?
Urgência falsa?
Compra misteriosa?
Não vou abrir.
Se alguém precisar mesmo que eu reveja um documento, essa pessoa pode identificar-se, explicar o que está a enviar e dar-me um motivo para esperar recebê-lo.
Até lá, o seu misterioso documento Word de 390,8 KB pode permanecer um mistério para sempre.
Por vezes, o clique mais seguro é aquele que nunca se dá.
Acompanhe o NielFlamm.com/blog para mais fraudes, e-mails suspeitos, recrutadores duvidosos e as formas cada vez mais criativas como os estranhos na Internet tentam fazer-me clicar em coisas.
Farmácia? Claro. Deixe-me abrir estes anexos misteriosos…
Mais um dia, mais um e-mail aparentemente na esperança de que a curiosidade se sobreponha ao bom senso.
Esta chegou com um assunto que soava maravilhosamente oficial:
“Consultório de Farmácia”
Ah, muito bem. O consultório da farmácia!
Qual farmácia?
Qual o consultório?
Por que razão estão a entrar em contacto comigo?
Aparentemente, são pormenores menores.
A remetente identifica-se como “Jessie Smalley”, mas o endereço de e-mail apresentado junto ao nome é uma conta de Gmail de aspeto aleatório:
hoangthai96tp@gmail.com
Nada grita " correspondência oficial de farmácia" como isto.
Mas a melhor parte?
Essencialmente, não existe qualquer mensagem.
Não:
“Olá, Niel.”
Não:
“Estamos a entrar em contacto consigo a respeito da sua receita médica.”
Sem explicação sobre quem são, porque estão a entrar em contacto comigo ou o que devo fazer.
Em vez disso, recebo dois anexos:
ATT00001.txt
ATT00002.txt
Cada um tem apenas 244 bytes.
E lá estão eles, praticamente a sussurrar:
Vamos lá, Niel. Abra-nos.
Provavelmente somos importantes.
Talvez algum de nós tenha informações sobre a sua extensão de garantia automóvel.
Boa tentativa.
O acessório é o isco
Este é um dos truques mais simples no arsenal dos burlões.
Não têm necessariamente de escrever uma história elaborada se conseguirem despertar a sua curiosidade o suficiente para que interaja com o objeto.
O tema vago cria a dose certa de incerteza.
Farmácia?
A minha farmácia enviou alguma coisa?
Existe algum problema com a receita médica?
Isso tem a ver com seguros?
Devo dinheiro?
E é exatamente por isso que não abri os anexos.
Não conheço o remetente. Não estava à espera do e-mail. O endereço do remetente não corresponde a nenhuma farmácia e o e-mail não fornece qualquer contexto sobre os anexos.
Isto não é motivo para investigar os ficheiros.
Isto é motivo para investigar o e-mail.
Parabéns, falhou o teste de confiança
Se a minha farmácia precisar de mim, presumo que tem várias formas melhores de comunicar do que:
FARMÁCIA
Dois ficheiros misteriosos anexados.
Boa sorte.
Mesmo que um anexo inesperado pareça inofensivo — seja um ficheiro TXT, PDF, documento Word, ficheiro ZIP ou qualquer outra coisa — não o abrirei só porque alguém o entregou com sucesso na minha caixa de entrada.
E os burlões nem sempre precisam do anexo em si para infetar um computador imediatamente. Um anexo ou documento pode também fazer parte de uma cadeia maior de engenharia social destinada a direcionar alguém para um site malicioso, solicitar credenciais, fornecer instruções para contactar alguém ou levar a conversa para outro lugar.
O objetivo é simples:
Motivar-te a dar o próximo passo.
A curiosidade não é uma estratégia de segurança
Estes ficheiros em particular podem não conter nada malicioso.
Não vou abri-los para descobrir.
Essa é uma distinção importante.
Não preciso de provar que algo é malicioso para decidir que não devo interagir com isso. Um e-mail não solicitado, sem mensagem relevante, de remetente desconhecido e com dois anexos misteriosos não me dá absolutamente nenhuma razão para confiar nele.
Se receber alguma mensagem supostamente da sua farmácia, banco, empregador, seguradora, serviço de entregas ou outra organização que utilize, não confie nas informações de contacto convenientemente fornecidas pela mensagem suspeita.
Por favor, visite o site ou a aplicação da organização, ou contacte-os através de um número que já sabe ser legítimo.
Burloneiros, vocês podem fazer melhor
Já tivemos falsos recrutadores.
Oportunidades de emprego falsas.
Argumentos de serviço de carreira disfarçados de recrutamento.
E agora, aparentemente, cheguei ao misterioso capítulo do anexo da farmácia nesta aventura.
Faça pelo menos um pouco de esforço.
Por favor, diga-me quando é que a minha receita para o medicamento de unicórnio estiver pronta.
Diga-me que a Walgreens encheu acidentalmente 700 galões de xarope para a tosse em meu nome.
Dê-me alguma coisa.
Em vez disso, recebi dois pequenos ficheiros de texto e a expectativa de que a curiosidade fizesse o resto.
Não aconteceu.
Apagar. Denunciar. Seguir em frente.
E, mais importante ainda:
Não abra anexos misteriosos só porque alguém teve a esperteza de colocar "Gabinete da Farmácia" na linha de assunto.
Acompanhe NielFlamm.com/blog para mais fraudes, aventuras suspeitas de recrutamento e outros exemplos de pessoas na internet a tentarem desesperadamente fazer-me clicar em coisas que não devia.