Os burlões aparentemente abandonaram o Bitcoin — agora estou a reparar o meu relógio
Bem, os burlões estão a diversificar os seus ataques.
Ao que parece, nas últimas semanas comprei Bitcoin, renovei a proteção da Geek Squad várias vezes e fui convidado para eventos do Facebook que celebravam estas conquistas financeiras.
Hoje temos uma novidade.
Aparentemente, vou mandar arranjar um relógio.
Recebi um e-mail de uma empresa que se identifica como Watch Repairs USA Customer Care com o assunto:
“REPARAÇÃO DE RELÓGIOS EUA - Reparação nº”
Número de reparação qual?
Excelente questão.
Não há número de reparação após o nº.
Começámos muito bem.
Obrigado pelo meu pagamento!
O e-mail anuncia com orgulho:
“O seu comprovativo de pagamento.”
De seguida, agradece o pagamento e informa que o trabalho no meu relógio vai começar agora.
Maravilhoso!
Exceto por um pequeno pormenor:
Eu não lhes enviei um relógio.
De acordo com o e-mail, vou receber uma bateria de substituição por 29,99 dólares, mais 30,00 dólares de portes de envio.
É um custo de envio bastante elevado para uma pilha de relógio.
As informações da transação também contêm alguns detalhes interessantes.
Nome: em branco.
Morada: Estados Unidos.
É isso.
Aparentemente, algures entre aproximadamente 340 milhões de pessoas, há um relógio a caminho da minha morada.
Boa sorte, FedEx.
A minha parte favorita: “Total em dólares.”
As listas de e-mail:
Subtotal: $29,99
Portes: $30,00
Total: $
Isso mesmo.
Nenhum número.
Apenas um cifrão.
Aprecio uma empresa que me permite usar a minha imaginação.
Talvez o total seja de 59,99 dólares.
Talvez custe 5.999 dólares.
Talvez estejam à espera que eu escolha.
Isto é menos um recibo e mais um exercício do tipo "Mad Libs".
Mas não se preocupe — existe um botão de reembolso!
Naturalmente, o e-mail inclui uma secção intitulada:
“Solicitar reembolso.”
Que conveniente.
Se não concluísse esta transação, tudo o que teria de fazer seria clicar no prático botão "Solicitar reembolso"
E é exatamente aí que o meu radar de golpes começa a disparar.
Uma compra inesperada.
Uma transação que não reconheço.
Informação incompleta.
Em seguida, um prático botão oferece a solução para tudo.
O objetivo é o mesmo, embora a embalagem tenha mudado:
Faça-me ficar preocupado com o dinheiro e leve-me a reagir.
Este é mais interessante
O que diferencia esta mensagem dos recentes esquemas de fraudes de eventos do Facebook é que se parece muito mais com um e-mail comercial comum.
Existe um logótipo.
Existe uma secção de pagamento.
Existe uma avaria no sistema de reparação.
Há informações sobre o envio.
Há informações de contacto.
Existem links na parte inferior.
Tem todos os ingredientes que podem fazer alguém pensar:
“Espera... eu pedi mesmo isto?”
É por isso que os e-mails transacionais inesperados merecem mais alguns segundos de reflexão antes de clicar em qualquer coisa.
Um e-mail com aspeto profissional não comprova que a transação é sua.
Ainda não percebi
A minha abordagem não mudou.
Se receber um e-mail a informar que me foi cobrado algo que não me recordo de ter comprado, não clicarei imediatamente no botão de reembolso presente no e-mail.
Primeiro, vou verificar o meu cartão de crédito ou a minha conta bancária por conta própria.
Se não houver cobrança, não há nada a reembolsar.
Caso exista uma cobrança não autorizada, entrarei em contacto com a instituição financeira utilizando as informações de contacto que eu próprio obtiver, e não as que estiverem presentes na mensagem suspeita.
O importante é evitar deixar que o e-mail dite o que vou fazer a seguir.
É exatamente para isso que estas mensagens foram criadas.
Os meus gastos imaginários estão a sair do controlo
Vamos analisar a minha atividade financeira recente de acordo com a minha caixa de entrada:
Bitcoin.
Mais Bitcoin.
Uma assinatura misteriosa.
Geek Squad.
Mais Geek Squad.
E agora...
Uma pilha de relógio.
O meu eu imaginário aparentemente é péssimo com dinheiro.
O Niel imaginário possui uma excelente diversificação.
Criptomoeda.
Serviços de tecnologia.
Acessórios de luxo.
É praticamente um portefólio.
Estou apenas a aguardar o e-mail de amanhã:
“Parabéns! O seu plano anual de manutenção de iates de 799 dólares foi renovado com sucesso.”
Isso será decepcionante.
Principalmente porque não tenho iate.
Embora, a julgar pela minha caixa de entrada, aparentemente possa.
Os burlões não me apanharam — aparentemente a minha subscrição da Geek Squad foi renovada novamente
Comecei a ficar preocupado.
Já tinha passado uma semana inteira desde que alguém me convidou para um evento no Facebook a anunciar que eu supostamente tinha comprado algo que não tinha comprado.
Tinha deixado de ser atraente para os burlões?
Será que já tinham ultrapassado isso?
Será que a Karen, a Taiba, a Callie e a Princesa Manahil tiveram uma conversa de grupo em que decidiram que eu não valia a pena o esforço?
Felizmente, os meus receios foram dissipados hoje.
Eles voltaram.
Esta tarde recebi mais um convite para um evento no Facebook. Desta vez, veio da pessoa com o maravilhoso nome de “Hxer Ahver”.
Hxer convidou-me para:
“Confirmação de pagamento: Renovação automática de 439,99 dólares para o suporte técnico da Geek Squad…”
Que bom.
Geek Squad novamente.
O meu computador aparentemente está MUITO protegido
Na semana passada, a Princesa Manahil informou-me que eu tinha supostamente renovado a minha proteção da Geek Squad.
Agora o Hxer Ahver diz que eu fiz isso outra vez.
Neste momento, o meu computador deve ser o mais protegido da América do Norte.
Prevejo que os funcionários da Geek Squad comecem a fazer a segurança física do local.
Um ao lado do monitor.
Uma perto do teclado.
Outro estava de serviço à porta da minha casa.
Por 439,99 dólares, é melhor que alguém fique de olho no perímetro.
Existe, naturalmente, um pequeno problema:
Eu não comprei isso.
Assim como não comprei Bitcoin.
Assim como não autorizei a assinatura mistério.
Assim como não comprei a proteção anterior da Geek Squad.
O meu cartão de crédito imaginário está aparentemente a ter um verão incrível.
E, mais uma vez, estou convidado a participar
A genialidade deste golpe em particular continua a ser a minha parte favorita.
Está a ser enviado como um convite para um evento no Facebook.
Isto significa que, por baixo de uma mensagem a alegar que me foi cobrado o valor de US$ 439,99, o Facebook pergunta educadamente:
“Diga-lhes se pode comparecer.”
E depois dá-me três opções:
Ida
Talvez
Não posso ir
Agradeço a flexibilidade.
Após consultar o meu calendário, terei de selecionar:
Não posso ir.
Adoraria participar na minha renovação automática fraudulenta de 439,99 dólares do Geek Squad, mas infelizmente tenho compromissos nessa tarde.
Talvez no próximo ano.
Meta ainda está a avisar-me
Tal como nos convites fraudulentos anteriores, há um aviso mesmo no topo:
“A Meta não enviou este convite para o evento. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Provavelmente vale a pena ler.
A genialidade deste golpe reside no facto de a notificação em si poder chegar através do sistema de eventos do Facebook. Isto confere uma legitimidade ilusória àquela mensagem indesejada no convite.
Vê uma notificação familiar.
Vê o Facebook.
Vê uma grande quantia em dólares.
Verá a mensagem “Confirmação de Pagamento”
E o burlão espera que entre em pânico antes de parar para fazer a pergunta mais óbvia:
Porque raio a Geek Squad me está a notificar sobre uma renovação automática de 439,99 dólares através de um convite para um evento do Facebook?
A Geek Squad não está a organizar uma festa para mim.
O calendário social fraudulento continua
Vamos atualizar a lista de convidados.
Anteriormente, tinha:
Karen: Compra de Bitcoin.
Taiba: Mais uma compra de Bitcoin.
Callie: Subscrição misteriosa de 398,99 dólares.
Princesa Manahil: proteção do Esquadrão Geek.
E agora:
Hxer Ahver: Mais uma renovação de 439,99 dólares para o Geek Squad.
Começo a perceber um padrão.
Os nomes mudam.
Os valores em dólares alteram-se.
As compras previstas alteram-se.
Mas o objectivo continua a ser notavelmente semelhante: fazer com que o destinatário acredite que o dinheiro foi cobrado, criar urgência e levá-lo a reagir antes de pensar.
Por este motivo, não utilizo as informações de contacto contidas em mensagens suspeitas.
Se uma mensagem informar que existe uma cobrança numa das minhas contas, eu próprio acederei à aplicação ou site oficial da empresa e verificarei a conta.
Sem pânico.
Sem números de telefone misteriosos.
Não é necessário fornecer informações da conta.
Por favor, não participem em eventos no Facebook que celebrem compras que eu não fiz.
Até à próxima!
Neste momento, não creio que isso tenha terminado.
Já trabalhamos com Bitcoin.
Já trabalhamos com assinaturas.
Já utilizámos os serviços da Geek Squad duas vezes.
Estou curioso para saber o que aparentemente vou comprar a seguir.
Uma subscrição Norton de 799 dólares?
Um iPhone de 1.200 dólares?
Extensão da garantia para um automóvel que não me pertence?
Seja o que for, só tenho um pedido para os burlões:
Por favor, verifique o meu calendário primeiro.
Estou a ficar muito ocupado a recusar todos esses convites.
Aparentemente, a minha agenda social de burlas está a ficar bastante preenchida
Bem, isto está a tornar-se ridículo.
Ontem, escrevi sobre a coleção de e-mails fraudulentos que tenho recebido, disfarçados de convites para eventos do Facebook.
Aparentemente, tinha comprado Bitcoin. Duas vezes. Também supostamente paguei por uma assinatura misteriosa.
Hoje, recebi outro convite.
Neste momento, não sei se estou a ser enganado ou se sou simplesmente incrivelmente popular.
Este último convite foi feito por uma pessoa chamada Princesa Manahil, que gentilmente me convidou para um evento que envolve:
“Geek Squad Suporte Técnico Anual da Geek Squad 1 Ano | O valor de $370,39 foi debitado automaticamente…”
Nome de evento cativante.
Não sei ao certo quem está a tratar do marketing deste evento, mas precisa de melhorias.
Vou, talvez ou não posso ir?
Mais uma vez, como isto está a ser entregue como um convite para um evento do Facebook, tenho três grandes opções:
Indo. Talvez. Não posso ir.
Eu escolho "Não posso ir".
Não porque esteja ocupado.
Não porque tenha outro compromisso.
Mas porque NÃO COMPREI A PROTECÇÃO DA GEEK SQUAD.
O convite refere que a renovação da proteção para PC da Geek Squad foi concluída e que preciso de tomar uma "medida imediata" ligando para o número de telefone convenientemente fornecido, caso queira cancelar.
Curiosamente, o e-mail parece não conseguir determinar exatamente quanto é que eu supostamente gastei.
O título do evento diz $370.39.
A descrição diz que a renovação da proteção da Geek Squad é $489.39.
Aparentemente, até as minhas compras imaginárias estão a sofrer com a inflação.
Ontem Bitcoin, hoje Geek Squad
O que acho interessante é a rapidez com que o produto muda, enquanto o golpe básico permanece praticamente o mesmo.
Ontem:
PayPal! Bitcoin! Centenas de dólares! LIGUE JÁ!
Hoje:
Geek Squad! Proteção para computadores! Centenas de dólares! LIGUE JÁ!
Amanhã?
Quem sabe?
Talvez receba um convite a informar que comprei uma extensão de garantia de 12 meses para um submarino.
O importante não é o que estão a fingir que comprei.
O importante é a urgência.
Supostamente, há uma taxa elevada.
Supostamente, preciso de agir imediatamente.
E — que conveniente — há um número de telefone à minha espera.
Mais uma vez, a Meta está basicamente a agitar uma bandeira vermelha
No topo do e-mail encontra-se este aviso:
“A Meta não enviou este convite para o evento. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Isto não é exatamente subtil.
Quando a plataforma que envia o convite está basicamente a dizer: "Ei, talvez devas ter cuidado com isso", talvez ligar para o número de telefone mistério não seja a melhor opção.
E é isso que torna estas mensagens interessantes.
O e-mail em si pode parecer legítimo porque está ligado a um convite real para um evento do Facebook. O burlão não tem necessariamente de falsificar um e-mail inteiro do zero. Em vez disso, a mensagem fraudulenta é inserida nas informações do evento.
A notificação legítima torna-se o veículo de entrega do lixo que contém.
A minha regra continua a mesma
Se receber uma mensagem inesperada a informar que me cobraram centenas de dólares, não ligarei para o número fornecido nessa mesma mensagem inesperada.
Se for mesmo por PayPal, vou logo ao PayPal.
Se supostamente é o meu banco, irei diretamente ao meu banco.
Se for mesmo a Geek Squad, vou procurar as informações de contacto legítimas da empresa e verificar por lá.
Não vou ligar para o departamento de reembolsos da Princesa Manahil, que exige urgência: Ligue-nos imediatamente.
Assim, vamos atualizar o meu calendário social de burlas:
Karen: Bitcoin — Não posso ir.
Taiba: Bitcoin — Não posso ir.
Callie: Assinatura misteriosa — Não posso ir.
Princesa Manahil: Geek Squad — Não posso ir.
Recebi quatro convites e recusei todos.
A este ritmo, os burlões vão parar de me convidar para as coisas.
E, francamente, isso seria doloroso.
Parabéns! Aparentemente comprei Bitcoin, paguei uma subscrição misteriosa E fui convidado para um golpe
Tenho ótimas notícias financeiras.
Aparentemente, enquanto tratava da minha vida, comprei centenas de dólares em Bitcoin.
Duas vezes.
Também paguei 398,99 dólares por uma assinatura que não reconheço.
Não fazia ideia de que era tão ativo financeiramente.
Ainda mais impressionante: todas estas transações me foram anunciadas através de convites para eventos no Facebook.
Porque quando penso no departamento de fraudes do PayPal, penso naturalmente em:
“Ir” — “Talvez” — “Não posso ir”
Nada demonstra maior urgência em segurança financeira do que ser questionado se posso comparecer à minha própria compra fraudulenta de Bitcoin.
O golpe que continua a convidar-me para lugares
Nos últimos dois dias, recebi vários e-mails que parecem convites para eventos do Facebook.
A primeira veio de “Karen White”
Aparentemente, a Karen convidou-me para:
“Alerta de Débito Automático em BTC no PayPal | O valor de $689,99 foi debitado para a sua compra em Bitcoin!”
Bem, Karen, obrigada por ter pensado em mim.
O convite apresentou-me então as opções tradicionais do Facebook:
Indo
, talvez
não possa ir.
Eu escolho "Não posso ir".
Tenho planos para essa noite.
Além disso, NÃO COMPREI NENHUM BITCOIN.
Depois chegou outro convite.
Desta vez, o meu anfitrião foi "Taiba Tauba", que me convidou para essencialmente a mesma extravagância de Bitcoin de 689,99 dólares.
A história é basicamente a mesma. A minha conta bancária foi alegadamente utilizada de forma fraudulenta e eu precisava de ligar para um número de telefone para resolver a situação.
Nesse momento, começo a sentir-me mal.
A Karen convidou-me.
O Taiba convidou-me.
Estou a recusar todo mundo.
Vai destruir a minha vida social.
Então o burlão aprendeu espanhol
Mais tarde, recebi outro convite da “Callie Cardona”
Por razões que desconheço, o Facebook apresentou grande parte deste convite em espanhol.
“A Callie Cardona convidou-te para o evento…”
Aparentemente, o meu golpe tornou-se internacional.
Desta vez, não foi Bitcoin.
O assunto anunciado:
Aviso: Foi efetuado o pagamento da sua subscrição no valor de 398,99 dólares
Que tipo de assinatura?
Não faço a mínima ideia.
Talvez seja a subscrição premium do Clube das Pessoas Que Ligam Constantemente para Números Aleatórios Recebidos por E-mails de Burlas.
Foi-me fornecido um número de telefone para ligar caso não reconhecesse a transação.
E é exatamente esse o objetivo.
Não querem mesmo os US$ 689,99
O burlão não está necessariamente a tentar convencê-lo de que já perdeu 689,99 dólares.
Estão a tentar fazer com que entre em pânico com a possibilidade de perder US$ 689,99.
Vê “PayPal”.
Vê-se “Bitcoin”.
Vê “$689,99”.
Vê “transação fraudulenta”.
E depois vê um número de telefone.
A esperança é que o seu cérebro simplesmente ignore:
“Espera aí… porque é que o PayPal me está a notificar sobre fraude financeira através de um CONVITE PARA EVENTO NO FACEBOOK?”
…e vai diretamente para:
Puxa! Ligue para o número!
Assim que liga, o burlão já o prendeu. É neste momento que ele pode tentar obter informações pessoais, informações financeiras, credenciais de contas, acesso remoto ao seu computador ou convencê-lo a transferir dinheiro.
A transação falsa é o engodo.
O seu pânico é a isca.
O Facebook até me avisou
Uma das partes mais engraçadas é que os próprios e-mails contêm um aviso:
“A Meta não enviou este convite para o evento. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Esta é uma pista bastante significativa.
É basicamente o Facebook parado ao fundo, a abanar os braços:
“NÃO ENVIAMOS ISTO! NÃO NOS CULPE!”
Os burlões parecem estar a explorar funcionalidades legítimas de eventos/convites para garantir que as suas mensagens são entregues. Isto pode fazer com que o e-mail pareça mais convincente, uma vez que partes da mensagem podem realmente chegar através do sistema de notificações do Facebook.
Mas um mensageiro com aparência legítima não torna a mensagem legítima.
Se alguém colar um aviso falso da Receita Federal numa caixa de pizza da Domino's, isso não significa que a Domino's esteja a cobrar os seus impostos.
O maior sinal de alerta? O número de telefone
As três mensagens têm como objectivo levar-me a fazer essencialmente a mesma coisa:
Ligue para um número de telefone.
Não, obrigado.
Se receber uma notificação inesperada sobre uma transação do PayPal, não ligarei para o número fornecido pela pessoa que diz que o meu dinheiro está a desaparecer.
Eu próprio vou abrir uma conta PayPal.
Se for supostamente o meu banco, utilizarei a aplicação oficial do banco, o site ou o número impresso no verso do meu cartão.
Se houver uma compra de Bitcoin no valor de 689 dólares, tratarei através da instituição financeira.
E se não houver?
Parabéns.
Por pouco não tive de ir à festa de Bitcoin da Karen.
Regra do dia sobre burlas
Mensagens inesperadas que envolvem dinheiro merecem ceticismo, especialmente quando criam uma sensação de urgência e indicam imediatamente a quem deve ligar.
Não utilize o número de telefone presente na mensagem suspeita.
Não clique nos links.
Não forneça o código de verificação a ninguém.
Não instale software só porque o simpático representante do "departamento de fraude" lhe diz para o fazer.
E, por favor, não dê acesso remoto ao seu computador a ninguém para que possam "processar o seu reembolso"
Verifique a transação alegada de forma independente.
E os meus três convites?
Carina: Não posso ir.
Taiba: Não posso ir.
Callie: Não posso ir.
Por fim, sou multilingue.