A conta voltou — duas vezes: aparentemente, a minha conta falsa do PayPal teve uma manhã agitada
Neste momento, acho que o Bill precisa de uma intervenção.
Se tem acompanhado as minhas aventuras com e-mails fraudulentos, talvez se lembre do Bill. O Bill é a pessoa misteriosa que continua a aparecer nestas faturas e convites falsos, supostamente usando a minha conta PayPal para comprar coisas que nunca encomendei.
Bem, o Bill está de volta.
E desta vez, trouxe amigos.
No dia 1 de outubro, recebi mais dois convites suspeitos para eventos. Chegaram com apenas um minuto de diferença.
A primeira mensagem veio de Ramadhan Riyanto às 9h52.
A segunda mensagem veio de Anne Gomez às 9h53.
Aparentemente, os burlões acreditam na eficiência.
Primeiro convite: 499,99 dólares
O Ramadão convidou-me para:
“O seu pedido foi confirmado: INV#445016. Valor: $499,99”
Que gesto tão atencioso.
De acordo com o convite, o Bill terá pago 499,99 dólares por uma subscrição usando a minha conta “Pay_Pal”.
Sim, PayPal.
Talvez o primo menos conhecido do PayPal.
E, naturalmente, se não reconhecesse a compra, havia um número de telefone conveniente para a "Central de Resolução"
Conveniente para quem é outra questão.
O convite até me ofereceu as opções já conhecidas:
Indo. Talvez. Não posso ir.
Eu escolho "Não posso ir".
Tenho um conflito de horários.
Estou ocupado a tentar não perder 499,99 dólares.
Um minuto depois: Mais uma festa!
Aparentemente, recusar uma compra imaginária não foi suficiente.
Às 9h53 — apenas um minuto depois— a Anne Gomez convidou-me para outro evento:
“Encomenda da Geek Squad confirmada: INV#445027. Valor: $399,99”
E adivinhem quem fez a compra?
CONTA!
O Bill terá gasto mais 399,99 dólares usando a minha conta imaginária do PayPal.
Assim, em apenas um minuto, Bill terá acumulado 899,98 dólares em cobranças falsas.
Bill, amigo...
Precisamos de falar sobre os seus hábitos de consumo.
As semelhanças são quase cómicas
Coloque estas duas mensagens lado a lado, e o padrão torna-se fácil de perceber.
Remetente diferente.
Número de fatura diferente.
Valores diferentes em dólares.
Número de telefone diferente do suposto Centro de Resolução.
Mas quase tudo o resto segue a mesma fórmula.
Ambos chegaram como convites para eventos.
Ambos afirmam que o Bill usou a minha conta PayPal.
Ambos mencionam um "IP de vendedor desconhecido"
Ambas disponibilizam um número de telefone para contestar a transação.
Ambas criam uma sensação de urgência em torno de uma compra que supostamente não fiz.
E ambos contêm um aviso logo no próprio e-mail:
“Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
A esta altura, o aviso poderia muito bem estar a piscar em néon.
Ontem foi a Geek Squad. Hoje é jornada dupla.
O que torna isto ainda mais engraçado é que estes convites chegaram pouco depois de outro convite falso da Geek Squad sobre o qual escrevi recentemente.
Aquele que Bill afirmou ter gasto $399.99.
Agora, alegadamente, Bill gastou mais 499,99 dólares e 399,99 dólares.
A minha amiga fictícia está a fazer uma verdadeira farra de compras.
Se isto continuar, terei de encenar uma intervenção financeira fictícia.
Porquê enviar dois tão próximos um do outro?
Obviamente, não consigo saber quem está por detrás destas mensagens apenas com base nos e-mails, e não posso afirmar se os dois convites foram gerados pela mesma pessoa ou organização.
Mas a redação e o momento quase idênticos merecem atenção.
É por isso que continuo a documentar estas mensagens.
Um e-mail estranho pode fazer com que alguém pare e se questione se existe realmente um problema com a conta.
Quando aparecem várias versões quase idênticas, a fórmula torna-se muito mais fácil de visualizar.
O nome da empresa pode mudar.
O valor pode sofrer alterações.
O remetente pode mudar.
O número de telefone pode mudar.
Mas o objectivo fundamental parece manter-se o mesmo:
Deixe-me suficientemente preocupado para que eu reaja antes que pare para pensar.
Ainda não liguei
Se recebesse uma notificação com aparência legítima sobre uma transação PayPal, Geek Squad, banco ou cartão de crédito que não reconhecesse, não utilizaria o número de telefone fornecido num e-mail suspeito.
Acederia diretamente à aplicação ou site oficial da empresa e verificaria a minha conta por conta própria.
O e-mail não me diz como verificar.
Essa é uma distinção importante.
E eu definitivamente não chamaria um misterioso "Centro de Resolução" só porque o Bill supostamente foi às compras outra vez.
Vai? Talvez? Não pode ir?
Continuo a adorar que cheguem como convites para eventos.
Imagine poder adicionar isto ao meu calendário:
9h00 — Perda de 399,99$
22h — Perda de mais 499,99 dólares
Dress code: Desporto fino.
Refrescos: Não há.
Arrependimento financeiro: Gratuito.
DE RSVP?
Não posso ir.
Continuem a enviar-me as vossas histórias de golpes
Continuarei a documentar isto porque quanto mais exemplos virmos, mais fácil será reconhecer os padrões.
Se recebeu uma fatura suspeita, notificação de compra falsa, fraude num evento do Facebook, falsificação de identidade do PayPal, mensagem da Geek Squad ou outra tentativa criativa de tirar o seu dinheiro, envie-me a sua história e capturas de ecrã para:
Basta remover ou ocultar quaisquer informações pessoais ou financeiras sensíveis antes de enviar.
E o Bill?
Se alguém o vir, por favor avise-o de que os seus privilégios no PayPal foram oficialmente revogados.
Mais um convite fraudulento: aparentemente fui convidado a doar 399,99 dólares
A minha caixa de entrada fez mais uma vez um convite muito generoso.
Desta vez, Maulana Utomo convidou-me para um evento chamado:
“Encomenda da Geek Squad confirmada: INV#88452. Valor: $399,99”
Que gesto tão atencioso.
Algumas pessoas são convidadas para casamentos.
Algumas pessoas são convidadas para festas de aniversário.
Aparentemente, sou convidado a dar dinheiro ou informações pessoais a burlões.
Preciso mesmo de uma vida social melhor.
Vou, talvez ou não posso ir?
Esta é a minha parte favorita destes convites falsos para eventos do Facebook.
De acordo com a mensagem, supostamente tenho uma encomenda da Geek Squad no valor de 399,99 dólares.
Naturalmente, o Facebook dá-me três opções:
Ida
Talvez
Não posso ir
Deixe-me consultar o meu calendário...
Não.
Infelizmente, estarei ocupado nessa noite e não darei 399,99 dólares a estranhos.
Eu escolho " Não posso ir".
O Bill está de volta!
Li então a descrição e, aparentemente, um velho amigo regressou.
Conta.
O convite diz:
"O Bill pagou 399,99 dólares por uma subscrição usando a sua conta PayPal, de um vendedor com um endereço IP desconhecido"
Conta!
Já falámos sobre isso.
Num dos meus e-mails anteriores sobre subscrições misteriosas, o Bill terá gasto 450 dólares usando a minha conta PayPal.
Agora está de volta por mais 399,99 dólares.
Neste momento, o Bill tem mais assinaturas do que eu.
Alguém precisa de confiscar o cartão de crédito imaginário dele.
Geek Squad, PayPal e Facebook caem em burla...
Esta mistura reúne vários nomes conhecidos.
O título do evento faz referência à Geek Squad.
A descrição faz referência ao PayPal— embora escrita de forma criativa como “Pay_Pal”.
O próprio e-mail vem de um convite para um evento do Facebook.
E depois há um número de telefone que supostamente pertence a um "Centro de Resolução"
É muita identidade visual da marca condensada numa única mensagem.
Mas há também algo mais que se destaca no topo do e-mail:
“Aviso: Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou fornecer informações pessoais.”
Esta é, provavelmente, a frase mais útil de todo o e-mail.
Para que estou exatamente a ser convidado?
É isso que torna estas mensagens engraçadas para mim.
O e-mail diz literalmente:
“Diga-lhes se pode comparecer.”
Chegar a quê?
A minha transação não autorizada de 399,99 dólares?
Vai haver bolo?
Devo levar um presente?
Preciso de confirmar presença?
Porque, do meu ponto de vista, isto parece um convite para se preocupar com uma cobrança indevida, ligar para o número fornecido e, potencialmente, entregar dinheiro, informações da conta, informações pessoais — ou alguma combinação dos três.
Essa é uma festa da qual terei todo o gosto em perder.
A urgência é o ponto central
O valor de 399,99 dólares não está lá porque alguém me cobrou necessariamente 399,99 dólares.
Está ali para me chamar a atenção.
Os nomes de empresas reconhecíveis chamam a minha atenção.
A expressão “vendedor desconhecido” gera preocupação.
O número de telefone permite-me tomar uma ação imediata.
Juntando tudo, a esperança parece bastante óbvia:
Reaja primeiro. Investigue depois.
Estou a fazer o oposto.
Se receber alguma mensagem suspeita a alegar que fui cobrado por uma empresa, posso verificar a conta de forma independente através da aplicação ou website legítimo da empresa, em vez de utilizar as informações de contacto presentes na mensagem suspeita.
Eu não preciso da ajuda do Bill.
Obrigado pelo convite
Por isso, Maulana, obrigado por se ter lembrado de mim.
Infelizmente, devo recusar respeitosamente o seu convite para entregar potencialmente 399,99 dólares e as minhas informações pessoais.
Eu já tenho planos.
Vou clicar em Delete.
E o Bill?
Por favor, pare de comprar.
Tem uma história de burla para contar? Partilhe comigo!
Estas mensagens continuam a chegar, e eu continuarei a documentá-las.
Se recebeu um e-mail suspeito de fraude, uma fatura falsa, um convite suspeito no Facebook, uma compra mistério, uma mensagem de texto de phishing ou outra tentativa criativa de obter o seu dinheiro ou informações, envie para:
Envie uma captura de ecrã e diga-me o que aconteceu. Certifique-se de que remove ou oculta quaisquer informações pessoais ou financeiras sensíveis antes de o fazer.
Talvez o seu burlão possa encontrar-se com Bill.
Aparentemente, têm interesses semelhantes.
Outra assinatura de 399,99 dólares? Aparentemente, a Geek Squad está a organizar um evento no Facebook
Tenho outra assinatura cara da qual não tinha conhecimento.
E, mais uma vez, os burlões tiveram a gentileza de me convidar para um evento no Facebook para celebrar.
Este e-mail chegou com o assunto:
“Jordan Ramirez convidou-o para a Geek Squad. Encomenda confirmada: INV#445016. Valor: $399,99”
Segundo o convite, supostamente paguei 399,99 dólares por um plano de proteção para PC da Geek Squad.
Há apenas um pequeno problema.
Eu não fiz isso.
E se isto lhe parece familiar, é porque deveria.
🚩 Já não vimos este filme antes?
Recentemente, recebi outro convite para um evento no Facebook alegando que 498,99 dólares por uma subscrição através da minha conta PayPal.
Esta veio de “Agnes V. Burden”
Desta vez temos Jordan Ramirez, da Geek Squad, e $399.99.
Pessoa diferente.
Empresa diferente.
Valores diferentes em dólares.
Mas o argumento é surpreendentemente semelhante.
O convite refere:
"O Bill pagou 399,99 dólares por uma subscrição usando a sua conta PayPal de um vendedor com um endereço IP desconhecido"
Espera.
O Bill está de volta?!
Aparentemente, o Bill tem acesso à minha conta imaginária do PayPal e está a fazer umas compras desenfreadas.
Seria útil sentar-se com o Bill e discutir limites.
🚩 O Facebook está literalmente a avisar-me
Uma das minhas partes favoritas é que o aviso está mesmo ali no topo da mensagem:
“A Meta não enviou este convite para o evento. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Obrigada, Meta.
Mensagem recebida.
Esta é uma distinção importante porque o remetente apresentado no e-mail é:
Jordan Ramirez <notificação@facebookmail.com>
Alguém pode ver o endereço de e-mail relacionado com o Facebook e assumir que a mensagem em si é fidedigna.
Mas a própria captura de ecrã explica o que está a acontecer.
Jordan Ramirez convidou-me para um evento.
O conteúdo suspeito consta do convite para o evento.
O facto de uma plataforma legítima enviar uma notificação não torna automaticamente legítimo o conteúdo criado por outro utilizador.
🎉 A que horas começa a minha festa Geek Squad?
O convite oferece-me as opções tradicionais do Facebook:
Ida
Talvez
Não posso ir
Vamos ver.
Será que vou participar na minha imaginária comemoração de assinatura da Geek Squad de 399,99 dólares?
Estou mais inclinado para:
Não posso ir.
Tenho planos para essa noite.
Especificamente, não ligue para o número de telefone que consta nesta mensagem.
🚩 E aqui está: o número de telefone
A mensagem diz que se não reconhecer a compra, devo contactar:
“Centro de Resolução”
e fornece, de forma prática, um número de telefone.
Esta é a parte que merece atenção.
O preço assustador de 399,99 dólares chama a sua atenção.
A Geek Squad oferece uma marca reconhecida.
O PayPal acrescenta uma componente financeira.
E o número de telefone oferece uma forma imediata de "resolver" o problema.
É exatamente aí que eu pararia.
Se eu realmente achasse que a Geek Squad me tinha cobrado 399,99 dólares, não ligaria para o número fornecido num evento suspeito do Facebook.
Eu verificaria as minhas contas PayPal, cartão de crédito e bancárias separadamente.
Depois, se necessário, procuraria por conta própria as informações de contacto legítimas da Geek Squad ou da instituição financeira envolvida.
A mensagem suspeita não apresenta nem o problema nem a solução.
🚩 “Pay_Pal” reaparece
Este é outro pormenor que notei em ambas as mensagens.
Não é o PayPal.
PayPal.
O convite anterior para a subscrição de 498,99 dólares utilizava essencialmente a mesma redação.
Agora, este também.
Então vamos comparar.
Mensagem anterior:
Subscrição de US$ 498,99.
Convite para evento no Facebook.
Queixa envolvendo “Pay_Pal”
Endereço IP do vendedor desconhecido.
Número de telefone para contacto.
Mensagem atual:
Subscrição da Geek Squad por 399,99 dólares.
Convite para evento no Facebook.
Queixa envolvendo o “PayPal”
Endereço IP do vendedor desconhecido.
Número de telefone para contacto.
Que coincidência!.
Ou talvez estejamos perante variações do mesmo modelo de engenharia social.
🧠 O golpe não tem realmente a ver com a Geek Squad
Esse é um ponto importante.
O nome da empresa, já conhecido, torna a história credível.
Hoje é a vez da Geek Squad.
Noutro dia, poderia ser PayPal, Norton, McAfee, Amazon, Microsoft ou outra marca conhecida.
O que interessa é a psicologia.
Você vê:
$399.99
A sua reação imediata pode ser:
O QUE COMPREI?!
Então verá:
“Caso não reconheça esta compra, por favor contacte...”
Perfeito!
Existe um número de telefone!
E antes mesmo de verificar se a transação existe mesmo, já está a falar com quem estiver do outro lado da linha.
É por isso que a urgência é tão eficaz.
A mensagem não tem necessariamente de resistir a uma análise cuidadosa.
Basta que aja antes de fazer uma análise cuidada.
🚩 Não ligue para o número para verificar se é legítimo
Parece óbvio quando se fala em voz alta, mas vale a pena repetir.
Se uma mensagem suspeita lhe disser que algo terrível aconteceu e, em seguida, fornecer um número de telefone para resolver o problema:
Não utilize a mensagem suspeita para verificar outra mensagem suspeita.
Contorne-o.
Abra a aplicação PayPal.
Consulte o seu banco.
Verifique o seu cartão de crédito.
Aceda ao site oficial da empresa por conta própria.
Se não houver nenhuma transação de 399,99 dólares em lado nenhum, esta é uma informação importante.
E, caso haja uma transação não autorizada, contacte a instituição financeira utilizando informações verificadas de forma independente — e não o número fornecido na mensagem suspeita.
🏡 Não seja passivo. Seja um bom vizinho.
É por isso que continuo a partilhar isto.
Reconheço o padrão porque tenho documentado estes casos.
Outra pessoa pode não concordar.
Alguém pode ver a Geek Squad, reconhecer o nome e entrar em pânico.
Alguém pode pensar que o seu cônjuge ou filho comprou algo.
Alguém pode preocupar-se com a possibilidade de a sua conta PayPal ter sido pirateada.
E alguém pode ligar imediatamente.
Se vir uma destas, não a apague simplesmente e siga em frente.
Avise alguém.
Mostre aos seus pais.
Mostre aos seus vizinhos.
Mostre isso àquela pessoa que lhe liga sempre quando algo estranho aparece no seu computador.
Denuncie conteúdo suspeito através da plataforma adequada.
Por vezes, ser um bom vizinho significa simplesmente dizer:
“Não ligue para esse número. Primeiro, vamos verificar a sua conta.”
Jordan, terei de recusar
Por isso, muito obrigado, Jordan Ramirez, por me ter convidado para a celebração da minha assinatura imaginária de 399,99 dólares da Geek Squad.
Infelizmente:
Ida? Não.
Talvez? Ainda não.
Não pode ir? É essa mesmo.
E pelos vistos preciso de ter uma conversa séria com o Bill, porque ele continua a comprar subscrições com a minha conta imaginária do PayPal
Acompanhe NielFlamm.com/blog para mais e-mails fraudulentos, recrutadores suspeitos, ofertas de veículos questionáveis e qualquer outro convite estranho que apareça na minha caixa de entrada.
Os burlões não me apanharam — aparentemente a minha subscrição da Geek Squad foi renovada novamente
Comecei a ficar preocupado.
Já tinha passado uma semana inteira desde que alguém me convidou para um evento no Facebook a anunciar que eu supostamente tinha comprado algo que não tinha comprado.
Tinha deixado de ser atraente para os burlões?
Será que já tinham ultrapassado isso?
Será que a Karen, a Taiba, a Callie e a Princesa Manahil tiveram uma conversa de grupo em que decidiram que eu não valia a pena o esforço?
Felizmente, os meus receios foram dissipados hoje.
Eles voltaram.
Esta tarde recebi mais um convite para um evento no Facebook. Desta vez, veio da pessoa com o maravilhoso nome de “Hxer Ahver”.
Hxer convidou-me para:
“Confirmação de pagamento: Renovação automática de 439,99 dólares para o suporte técnico da Geek Squad…”
Que bom.
Geek Squad novamente.
O meu computador aparentemente está MUITO protegido
Na semana passada, a Princesa Manahil informou-me que eu tinha supostamente renovado a minha proteção da Geek Squad.
Agora o Hxer Ahver diz que eu fiz isso outra vez.
Neste momento, o meu computador deve ser o mais protegido da América do Norte.
Prevejo que os funcionários da Geek Squad comecem a fazer a segurança física do local.
Um ao lado do monitor.
Uma perto do teclado.
Outro estava de serviço à porta da minha casa.
Por 439,99 dólares, é melhor que alguém fique de olho no perímetro.
Existe, naturalmente, um pequeno problema:
Eu não comprei isso.
Assim como não comprei Bitcoin.
Assim como não autorizei a assinatura mistério.
Assim como não comprei a proteção anterior da Geek Squad.
O meu cartão de crédito imaginário está aparentemente a ter um verão incrível.
E, mais uma vez, estou convidado a participar
A genialidade deste golpe em particular continua a ser a minha parte favorita.
Está a ser enviado como um convite para um evento no Facebook.
Isto significa que, por baixo de uma mensagem a alegar que me foi cobrado o valor de US$ 439,99, o Facebook pergunta educadamente:
“Diga-lhes se pode comparecer.”
E depois dá-me três opções:
Ida
Talvez
Não posso ir
Agradeço a flexibilidade.
Após consultar o meu calendário, terei de selecionar:
Não posso ir.
Adoraria participar na minha renovação automática fraudulenta de 439,99 dólares do Geek Squad, mas infelizmente tenho compromissos nessa tarde.
Talvez no próximo ano.
Meta ainda está a avisar-me
Tal como nos convites fraudulentos anteriores, há um aviso mesmo no topo:
“A Meta não enviou este convite para o evento. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Provavelmente vale a pena ler.
A genialidade deste golpe reside no facto de a notificação em si poder chegar através do sistema de eventos do Facebook. Isto confere uma legitimidade ilusória àquela mensagem indesejada no convite.
Vê uma notificação familiar.
Vê o Facebook.
Vê uma grande quantia em dólares.
Verá a mensagem “Confirmação de Pagamento”
E o burlão espera que entre em pânico antes de parar para fazer a pergunta mais óbvia:
Porque raio a Geek Squad me está a notificar sobre uma renovação automática de 439,99 dólares através de um convite para um evento do Facebook?
A Geek Squad não está a organizar uma festa para mim.
O calendário social fraudulento continua
Vamos atualizar a lista de convidados.
Anteriormente, tinha:
Karen: Compra de Bitcoin.
Taiba: Mais uma compra de Bitcoin.
Callie: Subscrição misteriosa de 398,99 dólares.
Princesa Manahil: proteção do Esquadrão Geek.
E agora:
Hxer Ahver: Mais uma renovação de 439,99 dólares para o Geek Squad.
Começo a perceber um padrão.
Os nomes mudam.
Os valores em dólares alteram-se.
As compras previstas alteram-se.
Mas o objectivo continua a ser notavelmente semelhante: fazer com que o destinatário acredite que o dinheiro foi cobrado, criar urgência e levá-lo a reagir antes de pensar.
Por este motivo, não utilizo as informações de contacto contidas em mensagens suspeitas.
Se uma mensagem informar que existe uma cobrança numa das minhas contas, eu próprio acederei à aplicação ou site oficial da empresa e verificarei a conta.
Sem pânico.
Sem números de telefone misteriosos.
Não é necessário fornecer informações da conta.
Por favor, não participem em eventos no Facebook que celebrem compras que eu não fiz.
Até à próxima!
Neste momento, não creio que isso tenha terminado.
Já trabalhamos com Bitcoin.
Já trabalhamos com assinaturas.
Já utilizámos os serviços da Geek Squad duas vezes.
Estou curioso para saber o que aparentemente vou comprar a seguir.
Uma subscrição Norton de 799 dólares?
Um iPhone de 1.200 dólares?
Extensão da garantia para um automóvel que não me pertence?
Seja o que for, só tenho um pedido para os burlões:
Por favor, verifique o meu calendário primeiro.
Estou a ficar muito ocupado a recusar todos esses convites.
Aparentemente, a minha agenda social de burlas está a ficar bastante preenchida
Bem, isto está a tornar-se ridículo.
Ontem, escrevi sobre a coleção de e-mails fraudulentos que tenho recebido, disfarçados de convites para eventos do Facebook.
Aparentemente, tinha comprado Bitcoin. Duas vezes. Também supostamente paguei por uma assinatura misteriosa.
Hoje, recebi outro convite.
Neste momento, não sei se estou a ser enganado ou se sou simplesmente incrivelmente popular.
Este último convite foi feito por uma pessoa chamada Princesa Manahil, que gentilmente me convidou para um evento que envolve:
“Geek Squad Suporte Técnico Anual da Geek Squad 1 Ano | O valor de $370,39 foi debitado automaticamente…”
Nome de evento cativante.
Não sei ao certo quem está a tratar do marketing deste evento, mas precisa de melhorias.
Vou, talvez ou não posso ir?
Mais uma vez, como isto está a ser entregue como um convite para um evento do Facebook, tenho três grandes opções:
Indo. Talvez. Não posso ir.
Eu escolho "Não posso ir".
Não porque esteja ocupado.
Não porque tenha outro compromisso.
Mas porque NÃO COMPREI A PROTECÇÃO DA GEEK SQUAD.
O convite refere que a renovação da proteção para PC da Geek Squad foi concluída e que preciso de tomar uma "medida imediata" ligando para o número de telefone convenientemente fornecido, caso queira cancelar.
Curiosamente, o e-mail parece não conseguir determinar exatamente quanto é que eu supostamente gastei.
O título do evento diz $370.39.
A descrição diz que a renovação da proteção da Geek Squad é $489.39.
Aparentemente, até as minhas compras imaginárias estão a sofrer com a inflação.
Ontem Bitcoin, hoje Geek Squad
O que acho interessante é a rapidez com que o produto muda, enquanto o golpe básico permanece praticamente o mesmo.
Ontem:
PayPal! Bitcoin! Centenas de dólares! LIGUE JÁ!
Hoje:
Geek Squad! Proteção para computadores! Centenas de dólares! LIGUE JÁ!
Amanhã?
Quem sabe?
Talvez receba um convite a informar que comprei uma extensão de garantia de 12 meses para um submarino.
O importante não é o que estão a fingir que comprei.
O importante é a urgência.
Supostamente, há uma taxa elevada.
Supostamente, preciso de agir imediatamente.
E — que conveniente — há um número de telefone à minha espera.
Mais uma vez, a Meta está basicamente a agitar uma bandeira vermelha
No topo do e-mail encontra-se este aviso:
“A Meta não enviou este convite para o evento. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Isto não é exatamente subtil.
Quando a plataforma que envia o convite está basicamente a dizer: "Ei, talvez devas ter cuidado com isso", talvez ligar para o número de telefone mistério não seja a melhor opção.
E é isso que torna estas mensagens interessantes.
O e-mail em si pode parecer legítimo porque está ligado a um convite real para um evento do Facebook. O burlão não tem necessariamente de falsificar um e-mail inteiro do zero. Em vez disso, a mensagem fraudulenta é inserida nas informações do evento.
A notificação legítima torna-se o veículo de entrega do lixo que contém.
A minha regra continua a mesma
Se receber uma mensagem inesperada a informar que me cobraram centenas de dólares, não ligarei para o número fornecido nessa mesma mensagem inesperada.
Se for mesmo por PayPal, vou logo ao PayPal.
Se supostamente é o meu banco, irei diretamente ao meu banco.
Se for mesmo a Geek Squad, vou procurar as informações de contacto legítimas da empresa e verificar por lá.
Não vou ligar para o departamento de reembolsos da Princesa Manahil, que exige urgência: Ligue-nos imediatamente.
Assim, vamos atualizar o meu calendário social de burlas:
Karen: Bitcoin — Não posso ir.
Taiba: Bitcoin — Não posso ir.
Callie: Assinatura misteriosa — Não posso ir.
Princesa Manahil: Geek Squad — Não posso ir.
Recebi quatro convites e recusei todos.
A este ritmo, os burlões vão parar de me convidar para as coisas.
E, francamente, isso seria doloroso.