A conta voltou — duas vezes: aparentemente, a minha conta falsa do PayPal teve uma manhã agitada
Neste momento, acho que o Bill precisa de uma intervenção.
Se tem acompanhado as minhas aventuras com e-mails fraudulentos, talvez se lembre do Bill. O Bill é a pessoa misteriosa que continua a aparecer nestas faturas e convites falsos, supostamente usando a minha conta PayPal para comprar coisas que nunca encomendei.
Bem, o Bill está de volta.
E desta vez, trouxe amigos.
No dia 1 de outubro, recebi mais dois convites suspeitos para eventos. Chegaram com apenas um minuto de diferença.
A primeira mensagem veio de Ramadhan Riyanto às 9h52.
A segunda mensagem veio de Anne Gomez às 9h53.
Aparentemente, os burlões acreditam na eficiência.
Primeiro convite: 499,99 dólares
O Ramadão convidou-me para:
“O seu pedido foi confirmado: INV#445016. Valor: $499,99”
Que gesto tão atencioso.
De acordo com o convite, o Bill terá pago 499,99 dólares por uma subscrição usando a minha conta “Pay_Pal”.
Sim, PayPal.
Talvez o primo menos conhecido do PayPal.
E, naturalmente, se não reconhecesse a compra, havia um número de telefone conveniente para a "Central de Resolução"
Conveniente para quem é outra questão.
O convite até me ofereceu as opções já conhecidas:
Indo. Talvez. Não posso ir.
Eu escolho "Não posso ir".
Tenho um conflito de horários.
Estou ocupado a tentar não perder 499,99 dólares.
Um minuto depois: Mais uma festa!
Aparentemente, recusar uma compra imaginária não foi suficiente.
Às 9h53 — apenas um minuto depois— a Anne Gomez convidou-me para outro evento:
“Encomenda da Geek Squad confirmada: INV#445027. Valor: $399,99”
E adivinhem quem fez a compra?
CONTA!
O Bill terá gasto mais 399,99 dólares usando a minha conta imaginária do PayPal.
Assim, em apenas um minuto, Bill terá acumulado 899,98 dólares em cobranças falsas.
Bill, amigo...
Precisamos de falar sobre os seus hábitos de consumo.
As semelhanças são quase cómicas
Coloque estas duas mensagens lado a lado, e o padrão torna-se fácil de perceber.
Remetente diferente.
Número de fatura diferente.
Valores diferentes em dólares.
Número de telefone diferente do suposto Centro de Resolução.
Mas quase tudo o resto segue a mesma fórmula.
Ambos chegaram como convites para eventos.
Ambos afirmam que o Bill usou a minha conta PayPal.
Ambos mencionam um "IP de vendedor desconhecido"
Ambas disponibilizam um número de telefone para contestar a transação.
Ambas criam uma sensação de urgência em torno de uma compra que supostamente não fiz.
E ambos contêm um aviso logo no próprio e-mail:
“Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
A esta altura, o aviso poderia muito bem estar a piscar em néon.
Ontem foi a Geek Squad. Hoje é jornada dupla.
O que torna isto ainda mais engraçado é que estes convites chegaram pouco depois de outro convite falso da Geek Squad sobre o qual escrevi recentemente.
Aquele que Bill afirmou ter gasto $399.99.
Agora, alegadamente, Bill gastou mais 499,99 dólares e 399,99 dólares.
A minha amiga fictícia está a fazer uma verdadeira farra de compras.
Se isto continuar, terei de encenar uma intervenção financeira fictícia.
Porquê enviar dois tão próximos um do outro?
Obviamente, não consigo saber quem está por detrás destas mensagens apenas com base nos e-mails, e não posso afirmar se os dois convites foram gerados pela mesma pessoa ou organização.
Mas a redação e o momento quase idênticos merecem atenção.
É por isso que continuo a documentar estas mensagens.
Um e-mail estranho pode fazer com que alguém pare e se questione se existe realmente um problema com a conta.
Quando aparecem várias versões quase idênticas, a fórmula torna-se muito mais fácil de visualizar.
O nome da empresa pode mudar.
O valor pode sofrer alterações.
O remetente pode mudar.
O número de telefone pode mudar.
Mas o objectivo fundamental parece manter-se o mesmo:
Deixe-me suficientemente preocupado para que eu reaja antes que pare para pensar.
Ainda não liguei
Se recebesse uma notificação com aparência legítima sobre uma transação PayPal, Geek Squad, banco ou cartão de crédito que não reconhecesse, não utilizaria o número de telefone fornecido num e-mail suspeito.
Acederia diretamente à aplicação ou site oficial da empresa e verificaria a minha conta por conta própria.
O e-mail não me diz como verificar.
Essa é uma distinção importante.
E eu definitivamente não chamaria um misterioso "Centro de Resolução" só porque o Bill supostamente foi às compras outra vez.
Vai? Talvez? Não pode ir?
Continuo a adorar que cheguem como convites para eventos.
Imagine poder adicionar isto ao meu calendário:
9h00 — Perda de 399,99$
22h — Perda de mais 499,99 dólares
Dress code: Desporto fino.
Refrescos: Não há.
Arrependimento financeiro: Gratuito.
DE RSVP?
Não posso ir.
Continuem a enviar-me as vossas histórias de golpes
Continuarei a documentar isto porque quanto mais exemplos virmos, mais fácil será reconhecer os padrões.
Se recebeu uma fatura suspeita, notificação de compra falsa, fraude num evento do Facebook, falsificação de identidade do PayPal, mensagem da Geek Squad ou outra tentativa criativa de tirar o seu dinheiro, envie-me a sua história e capturas de ecrã para:
Basta remover ou ocultar quaisquer informações pessoais ou financeiras sensíveis antes de enviar.
E o Bill?
Se alguém o vir, por favor avise-o de que os seus privilégios no PayPal foram oficialmente revogados.
Mais um convite fraudulento: aparentemente fui convidado a doar 399,99 dólares
A minha caixa de entrada fez mais uma vez um convite muito generoso.
Desta vez, Maulana Utomo convidou-me para um evento chamado:
“Encomenda da Geek Squad confirmada: INV#88452. Valor: $399,99”
Que gesto tão atencioso.
Algumas pessoas são convidadas para casamentos.
Algumas pessoas são convidadas para festas de aniversário.
Aparentemente, sou convidado a dar dinheiro ou informações pessoais a burlões.
Preciso mesmo de uma vida social melhor.
Vou, talvez ou não posso ir?
Esta é a minha parte favorita destes convites falsos para eventos do Facebook.
De acordo com a mensagem, supostamente tenho uma encomenda da Geek Squad no valor de 399,99 dólares.
Naturalmente, o Facebook dá-me três opções:
Ida
Talvez
Não posso ir
Deixe-me consultar o meu calendário...
Não.
Infelizmente, estarei ocupado nessa noite e não darei 399,99 dólares a estranhos.
Eu escolho " Não posso ir".
O Bill está de volta!
Li então a descrição e, aparentemente, um velho amigo regressou.
Conta.
O convite diz:
"O Bill pagou 399,99 dólares por uma subscrição usando a sua conta PayPal, de um vendedor com um endereço IP desconhecido"
Conta!
Já falámos sobre isso.
Num dos meus e-mails anteriores sobre subscrições misteriosas, o Bill terá gasto 450 dólares usando a minha conta PayPal.
Agora está de volta por mais 399,99 dólares.
Neste momento, o Bill tem mais assinaturas do que eu.
Alguém precisa de confiscar o cartão de crédito imaginário dele.
Geek Squad, PayPal e Facebook caem em burla...
Esta mistura reúne vários nomes conhecidos.
O título do evento faz referência à Geek Squad.
A descrição faz referência ao PayPal— embora escrita de forma criativa como “Pay_Pal”.
O próprio e-mail vem de um convite para um evento do Facebook.
E depois há um número de telefone que supostamente pertence a um "Centro de Resolução"
É muita identidade visual da marca condensada numa única mensagem.
Mas há também algo mais que se destaca no topo do e-mail:
“Aviso: Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou fornecer informações pessoais.”
Esta é, provavelmente, a frase mais útil de todo o e-mail.
Para que estou exatamente a ser convidado?
É isso que torna estas mensagens engraçadas para mim.
O e-mail diz literalmente:
“Diga-lhes se pode comparecer.”
Chegar a quê?
A minha transação não autorizada de 399,99 dólares?
Vai haver bolo?
Devo levar um presente?
Preciso de confirmar presença?
Porque, do meu ponto de vista, isto parece um convite para se preocupar com uma cobrança indevida, ligar para o número fornecido e, potencialmente, entregar dinheiro, informações da conta, informações pessoais — ou alguma combinação dos três.
Essa é uma festa da qual terei todo o gosto em perder.
A urgência é o ponto central
O valor de 399,99 dólares não está lá porque alguém me cobrou necessariamente 399,99 dólares.
Está ali para me chamar a atenção.
Os nomes de empresas reconhecíveis chamam a minha atenção.
A expressão “vendedor desconhecido” gera preocupação.
O número de telefone permite-me tomar uma ação imediata.
Juntando tudo, a esperança parece bastante óbvia:
Reaja primeiro. Investigue depois.
Estou a fazer o oposto.
Se receber alguma mensagem suspeita a alegar que fui cobrado por uma empresa, posso verificar a conta de forma independente através da aplicação ou website legítimo da empresa, em vez de utilizar as informações de contacto presentes na mensagem suspeita.
Eu não preciso da ajuda do Bill.
Obrigado pelo convite
Por isso, Maulana, obrigado por se ter lembrado de mim.
Infelizmente, devo recusar respeitosamente o seu convite para entregar potencialmente 399,99 dólares e as minhas informações pessoais.
Eu já tenho planos.
Vou clicar em Delete.
E o Bill?
Por favor, pare de comprar.
Tem uma história de burla para contar? Partilhe comigo!
Estas mensagens continuam a chegar, e eu continuarei a documentá-las.
Se recebeu um e-mail suspeito de fraude, uma fatura falsa, um convite suspeito no Facebook, uma compra mistério, uma mensagem de texto de phishing ou outra tentativa criativa de obter o seu dinheiro ou informações, envie para:
Envie uma captura de ecrã e diga-me o que aconteceu. Certifique-se de que remove ou oculta quaisquer informações pessoais ou financeiras sensíveis antes de o fazer.
Talvez o seu burlão possa encontrar-se com Bill.
Aparentemente, têm interesses semelhantes.
Eles voltaram! Aparentemente, paguei 450 dólares por mais uma assinatura misteriosa
Já passou algum tempo, mas aparentemente o meu calendário social fraudulento está de volta ao ativo.
Para quem não tem acompanhado, tenho recebido alguns e-mails interessantes nos últimos meses. De acordo com a minha caixa de correio, comprei Bitcoin, renovei a proteção da Geek Squad — mais do que uma vez — e até mandei reparar um relógio que nunca enviei para lado nenhum.
Hoje, voltamos a um velho favorito:
O golpe do convite para eventos no Facebook.
Desta vez, a “Brooke Alexandra” convidou-me para um evento emocionante chamado:
“O seu pagamento de subscrição no valor de 450 dólares foi efetuado. O seu número de encomenda é #663028”
Bem, Brooke, obrigada pelo convite.
Infelizmente, não faço a mínima ideia do que supostamente assinei.
Vou, talvez ou não posso ir?
A minha parte favorita nestes esquemas continua a ser o formato de eventos do Facebook.
Supostamente, acabei de descobrir uma transação não autorizada de 450 dólares no PayPale, logo abaixo desta notícia alarmante, perguntam-me:
Diga-lhes se pode comparecer.
As minhas opções?
Indo.
Talvez.
Não posso ir.
Decisões, decisões.
Eu escolho " Não posso ir".
Não porque tenha outro compromisso. Tento evitar participar em celebrações relacionadas com compras fraudulentas.
Conheçam o Bill, o meu alter ego aparentemente muito generoso
A descrição fica ainda melhor.
Diz o seguinte:
"O Bill pagou 450 dólares por uma subscrição usando a sua conta PayPal, de um vendedor com um endereço IP desconhecido"
Quem é o Bill?
Não faço ideia.
Bill, por favor, pára de gastar o meu dinheiro imaginário.
A mensagem fornece então um número de telefone e diz-me para ligar caso não reconheça o vendedor.
E depois vem a minha instrução favorita:
“Por favor, não copie o número, digite-o manualmente para ligar.”
Ah, com certeza.
Não me sinto à vontade para confiar num alerta financeiro que me pede para introduzir um número de telefone manualmente.
Este é praticamente o símbolo internacional para:
“Nada de suspeito a acontecer aqui!”
A Meta está literalmente a avisar-me
Tal como nas versões anteriores, existe uma mensagem importante em destaque perto do topo:
“Aviso: Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou fornecer informações pessoais.”
Isto merece mais atenção do que a manchete assustadora de 450 dólares.
A fórmula não mudou muito:
Criar uma transação alarmante.
Utilize uma marca reconhecida como PayPal.
Por favor, informe-me se a minha conta pode ter sido comprometida.
Dê-me um número de telefone.
Por favor, crie urgência para que eu ligue antes mesmo de pensar.
E agrupe tudo dentro de um convite para um evento do Facebook para que a notificação resultante pareça mais familiar.
O golpe tem um grande problema
Se a minha conta PayPal tiver realmente uma transação misteriosa de 450 dólares, não preciso da ajuda de Brooke Alexandra — ou de Bill — para a investigar.
Posso aceder ao PayPal diretamente através da aplicação ou site oficial e verificar a minha conta.
A mesma regra aplica-se a e-mails suspeitos que alegam ser de um banco, empresa de cartões de crédito, retalhista, Geek Squad ou praticamente qualquer outra entidade.
Não deixe que a mensagem suspeita lhe diga como a verificar.
Verifique isso de forma independente.
E não ligue para um número desconhecido só porque alguém colocou o "PayPal" ao lado.
A minha farra imaginária de compras continua
Vamos então adicionar mais uma compra à lista crescente.
Bitcoin? ✔️
Assinaturas misteriosas? ✔️
Geek Squad? ✔️
Reparação de relógios? ✔️
Outra assinatura misteriosa de 450 dólares? ✔️
Neste momento, a pessoa que está na minha pasta de spam tem uma vida financeira consideravelmente mais interessante do que a minha.
Estou apenas desapontado porque, depois de todos estes gastos imaginários, ninguém me enviou um e-mail a dizer que comprei um apartamento à beira-mar na Tailândia.
Burloneiros, se estiverem a ler isto, pelo menos façam com que a próxima compra falsa seja interessante.
Tem uma história de burla para contar? Partilhe comigo!
Agora quero saber o que está a chegar à sua caixa de entrada.
Se recebeu um e-mail fraudulento, uma mensagem de texto suspeita, uma mensagem nas redes sociais, uma fatura falsa, um aviso de reembolso questionável ou algo que o fez pensar: "Não é possível que isto seja legítimo", envie-me.
Por favor, envie-me as suas capturas de ecrã e diga-me o que aconteceu. Poderei utilizar algumas delas em publicações futuras, quando analisarmos as formas criativas — e, por vezes, hilariantemente más — que os burlões utilizam para tirar dinheiro às pessoas.
Por favor, remova ou oculte palavras-passe, números de conta, moradas, números de telefone ou outras informações pessoais sensíveis antes de enviar as capturas de ecrã.
Talvez seja altura de transformar a minha coleção de golpes na nossa coleção de golpes.
E até lá, Brooke...
Não posso ir.
Outra assinatura de 399,99 dólares? Aparentemente, a Geek Squad está a organizar um evento no Facebook
Tenho outra assinatura cara da qual não tinha conhecimento.
E, mais uma vez, os burlões tiveram a gentileza de me convidar para um evento no Facebook para celebrar.
Este e-mail chegou com o assunto:
“Jordan Ramirez convidou-o para a Geek Squad. Encomenda confirmada: INV#445016. Valor: $399,99”
Segundo o convite, supostamente paguei 399,99 dólares por um plano de proteção para PC da Geek Squad.
Há apenas um pequeno problema.
Eu não fiz isso.
E se isto lhe parece familiar, é porque deveria.
🚩 Já não vimos este filme antes?
Recentemente, recebi outro convite para um evento no Facebook alegando que 498,99 dólares por uma subscrição através da minha conta PayPal.
Esta veio de “Agnes V. Burden”
Desta vez temos Jordan Ramirez, da Geek Squad, e $399.99.
Pessoa diferente.
Empresa diferente.
Valores diferentes em dólares.
Mas o argumento é surpreendentemente semelhante.
O convite refere:
"O Bill pagou 399,99 dólares por uma subscrição usando a sua conta PayPal de um vendedor com um endereço IP desconhecido"
Espera.
O Bill está de volta?!
Aparentemente, o Bill tem acesso à minha conta imaginária do PayPal e está a fazer umas compras desenfreadas.
Seria útil sentar-se com o Bill e discutir limites.
🚩 O Facebook está literalmente a avisar-me
Uma das minhas partes favoritas é que o aviso está mesmo ali no topo da mensagem:
“A Meta não enviou este convite para o evento. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Obrigada, Meta.
Mensagem recebida.
Esta é uma distinção importante porque o remetente apresentado no e-mail é:
Jordan Ramirez <notificação@facebookmail.com>
Alguém pode ver o endereço de e-mail relacionado com o Facebook e assumir que a mensagem em si é fidedigna.
Mas a própria captura de ecrã explica o que está a acontecer.
Jordan Ramirez convidou-me para um evento.
O conteúdo suspeito consta do convite para o evento.
O facto de uma plataforma legítima enviar uma notificação não torna automaticamente legítimo o conteúdo criado por outro utilizador.
🎉 A que horas começa a minha festa Geek Squad?
O convite oferece-me as opções tradicionais do Facebook:
Ida
Talvez
Não posso ir
Vamos ver.
Será que vou participar na minha imaginária comemoração de assinatura da Geek Squad de 399,99 dólares?
Estou mais inclinado para:
Não posso ir.
Tenho planos para essa noite.
Especificamente, não ligue para o número de telefone que consta nesta mensagem.
🚩 E aqui está: o número de telefone
A mensagem diz que se não reconhecer a compra, devo contactar:
“Centro de Resolução”
e fornece, de forma prática, um número de telefone.
Esta é a parte que merece atenção.
O preço assustador de 399,99 dólares chama a sua atenção.
A Geek Squad oferece uma marca reconhecida.
O PayPal acrescenta uma componente financeira.
E o número de telefone oferece uma forma imediata de "resolver" o problema.
É exatamente aí que eu pararia.
Se eu realmente achasse que a Geek Squad me tinha cobrado 399,99 dólares, não ligaria para o número fornecido num evento suspeito do Facebook.
Eu verificaria as minhas contas PayPal, cartão de crédito e bancárias separadamente.
Depois, se necessário, procuraria por conta própria as informações de contacto legítimas da Geek Squad ou da instituição financeira envolvida.
A mensagem suspeita não apresenta nem o problema nem a solução.
🚩 “Pay_Pal” reaparece
Este é outro pormenor que notei em ambas as mensagens.
Não é o PayPal.
PayPal.
O convite anterior para a subscrição de 498,99 dólares utilizava essencialmente a mesma redação.
Agora, este também.
Então vamos comparar.
Mensagem anterior:
Subscrição de US$ 498,99.
Convite para evento no Facebook.
Queixa envolvendo “Pay_Pal”
Endereço IP do vendedor desconhecido.
Número de telefone para contacto.
Mensagem atual:
Subscrição da Geek Squad por 399,99 dólares.
Convite para evento no Facebook.
Queixa envolvendo o “PayPal”
Endereço IP do vendedor desconhecido.
Número de telefone para contacto.
Que coincidência!.
Ou talvez estejamos perante variações do mesmo modelo de engenharia social.
🧠 O golpe não tem realmente a ver com a Geek Squad
Esse é um ponto importante.
O nome da empresa, já conhecido, torna a história credível.
Hoje é a vez da Geek Squad.
Noutro dia, poderia ser PayPal, Norton, McAfee, Amazon, Microsoft ou outra marca conhecida.
O que interessa é a psicologia.
Você vê:
$399.99
A sua reação imediata pode ser:
O QUE COMPREI?!
Então verá:
“Caso não reconheça esta compra, por favor contacte...”
Perfeito!
Existe um número de telefone!
E antes mesmo de verificar se a transação existe mesmo, já está a falar com quem estiver do outro lado da linha.
É por isso que a urgência é tão eficaz.
A mensagem não tem necessariamente de resistir a uma análise cuidadosa.
Basta que aja antes de fazer uma análise cuidada.
🚩 Não ligue para o número para verificar se é legítimo
Parece óbvio quando se fala em voz alta, mas vale a pena repetir.
Se uma mensagem suspeita lhe disser que algo terrível aconteceu e, em seguida, fornecer um número de telefone para resolver o problema:
Não utilize a mensagem suspeita para verificar outra mensagem suspeita.
Contorne-o.
Abra a aplicação PayPal.
Consulte o seu banco.
Verifique o seu cartão de crédito.
Aceda ao site oficial da empresa por conta própria.
Se não houver nenhuma transação de 399,99 dólares em lado nenhum, esta é uma informação importante.
E, caso haja uma transação não autorizada, contacte a instituição financeira utilizando informações verificadas de forma independente — e não o número fornecido na mensagem suspeita.
🏡 Não seja passivo. Seja um bom vizinho.
É por isso que continuo a partilhar isto.
Reconheço o padrão porque tenho documentado estes casos.
Outra pessoa pode não concordar.
Alguém pode ver a Geek Squad, reconhecer o nome e entrar em pânico.
Alguém pode pensar que o seu cônjuge ou filho comprou algo.
Alguém pode preocupar-se com a possibilidade de a sua conta PayPal ter sido pirateada.
E alguém pode ligar imediatamente.
Se vir uma destas, não a apague simplesmente e siga em frente.
Avise alguém.
Mostre aos seus pais.
Mostre aos seus vizinhos.
Mostre isso àquela pessoa que lhe liga sempre quando algo estranho aparece no seu computador.
Denuncie conteúdo suspeito através da plataforma adequada.
Por vezes, ser um bom vizinho significa simplesmente dizer:
“Não ligue para esse número. Primeiro, vamos verificar a sua conta.”
Jordan, terei de recusar
Por isso, muito obrigado, Jordan Ramirez, por me ter convidado para a celebração da minha assinatura imaginária de 399,99 dólares da Geek Squad.
Infelizmente:
Ida? Não.
Talvez? Ainda não.
Não pode ir? É essa mesmo.
E pelos vistos preciso de ter uma conversa séria com o Bill, porque ele continua a comprar subscrições com a minha conta imaginária do PayPal
Acompanhe NielFlamm.com/blog para mais e-mails fraudulentos, recrutadores suspeitos, ofertas de veículos questionáveis e qualquer outro convite estranho que apareça na minha caixa de entrada.
Aparentemente, a minha subscrição do PayPal de 498,99 dólares é agora um evento do Facebook
Os burlões estão cada vez mais criativos.
Hoje recebi um e-mail com este assunto maravilhosamente alarmante:
“Agnes V. Burden convidou-o a verificar: O seu pagamento de assinatura no valor de 498,99 dólares foi efetuado.”
Espera.
Comprei uma assinatura?
Por 498,99 dólares?
E a Agnes está a organizar um evento para me falar sobre isso?
Agradeço o convite, Agnes, mas penso que estarei ocupada nesse dia.
🚩 O primeiro sinal de alerta é, na verdade, um aviso gigantesco
Este caso é interessante porque o e-mail parece ter sido gerado pelo sistema de eventos do Facebook, em vez de simplesmente se fazer passar por uma notificação normal do PayPal.
E o Facebook coloca-nos praticamente um aviso:
“Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Isto não é exatamente subtil.
O endereço de remetente aparente é notification@facebookmail.com, o que poderá levar alguém a pensar: " Bem, veio do Facebook, por isso deve ser legítimo".
Mas esse é o truque.
A captura de ecrã indica que Agnes V. Burden criou o evento. O próprio evento parece conter a mensagem do golpe.
Esta é uma distinção importante: uma plataforma legítima pode ser utilizada para distribuir conteúdo criado por outra pessoa.
🎉 Está convidado! O seu dinheiro acabou!
O título do evento é:
Aviso: Foi efetuado o pagamento da sua subscrição no valor de 498,99 dólares
De seguida, recebemos o convite habitual do Facebook:
Indo | Talvez | Não posso ir
Estou com dificuldades em escolher a forma ideal de confirmar a presença.
Comparecer: Sim, quero definitivamente assistir ao desaparecimento de 498,99 dólares.
Talvez: Depende. Vai haver comida?
Não posso ir: Desculpe, tenho outra transação fraudulenta às 13h.
Mas chegamos então à descrição do evento em si:
"O Bill pagou 498,99 dólares por uma subscrição usando a sua conta PayPal, de um vendedor com um endereço IP desconhecido"
São tantas as perguntas.
Quem é o Bill?
Porque é que o Bill está a gastar o meu dinheiro?
Porque é que o PayPal se tornou subitamente “Pay_Pal”?
E o que significa exactamente um "IP de vendedor desconhecido" ?
Mas não se preocupe.
Forneceram um número de telefone, o que foi muito conveniente.
🚩 E é esse o ponto
A mensagem diz que, se não reconhecer o vendedor, devo ligar para o número que consta no convite.
Aí está o gancho.
O valor de 498,99 dólares não é necessariamente o objetivo.
O objetivo pode ser fazer-me entrar em pânico com os 498,99 dólares e levar-me a ligar para o número.
A FTC (Federal Trade Commission dos EUA) alerta especificamente para este tipo de fraude de renovação de subscrição. As vítimas recebem notificações alegando que foram cobradas centenas de dólares por uma subscrição e são instruídas a ligar para um número para contestar a cobrança. Ao ligarem, os burlões podem tentar obter informações financeiras, persuadir a vítima a conceder acesso remoto ao computador ou criar um falso problema de "reembolso" que, em última análise, leva a vítima a enviar dinheiro. Conselhos ao Consumidor
Por outras palavras:
A falsa acusação gera o pânico.
O número de telefone dá ao burlão uma porta de entrada.
🚩 Esta versão do evento do Facebook não é exclusiva
Eis o que realmente me chamou a atenção.
Encontrei um relatório surpreendentemente semelhante no rastreador de fraudes do Better Business Bureau, datado de julho de 2026.
O relatório descrevia um convite para um evento no Facebook/Meta que alegava um pagamento de 749,49 dólares via MetaPay, com o mesmo aviso de que o convite não tinha sido enviado pela Meta. O evento instruía o destinatário a ligar para um número de telefone caso o pagamento fosse não autorizado. O BBB classificou o relatório como phishing. Better Business Bureau
Quantidade diferente.
Transação supostamente diferente.
Número de telefone diferente.
Estratégia muito semelhante.
Isto serve como um lembrete útil de que os burlões nem sempre precisam de falsificar todo o sistema de e-mail de uma empresa. Por vezes, podem abusar de funcionalidades legítimas — convites para eventos, convites de calendário, documentos partilhados, comentários ou outras notificações — para que a sua mensagem seja entregue.
💰 Então, o que devo fazer com os meus 498,99 dólares?
Em primeiro lugar, não vou ligar para o número que consta no convite.
Também não estou a clicar em nada no evento para "resolver" a suposta cobrança.
Se estivesse realmente preocupado com a cobrança de 498,99 dólares pelo PayPal, abriria a aplicação ou o site oficial do PayPal e verificaria as minhas transações.
Também verificaria a conta bancária ou de cartão de crédito associada a ele.
A FTC recomenda a mesma abordagem para avisos de assinatura suspeitos: verifique as suas contas bancárias reais e, se precisar de contactar a empresa, utilize informações de contacto que sabe serem legítimas — e não o número de telefone fornecido na mensagem suspeita. Conselho ao Consumidor
E se a transação de 498,99 dólares não estiver lá?
Assim não há nada a reembolsar.
E certamente não há motivo para ligar a Agnes.
🧠 A psicologia é melhor que a gramática
O que torna este golpe potencialmente eficaz não é a ortografia perfeita ou uma história sofisticada.
É o número:
$498.99
É grande o suficiente para causar pânico a alguém.
Não se pára para analisar o “Pay_Pal”.
Não é de admirar que uma transação financeira se tenha tornado um evento do Facebook.
Não se pergunta quem é o Bill.
Você vê:
Acabou de perder US$ 498,99.
Depois:
LIGUE PARA ESTE NÚMERO.
Isto é engenharia social.
O burlão não precisa que acredite em toda a história.
Só precisam que se preocupe o suficiente para tomar a próxima atitude.
🏡 Seja um bom vizinho
Já o disse antes e continuarei a dizê-lo.
Se vir algo deste género, não fique passivo.
Conte aos seus pais.
Conte aos seus avós.
Conte aos seus amigos.
Diga isso ao vizinho que não se sente muito à vontade com a tecnologia.
Partilhe capturas de ecrã.
Denuncie mensagens suspeitas.
A FTC recomenda até que fale com alguém de confiança — um amigo, familiar ou vizinho — quando não tem a certeza se algo é uma fraude. Esta segunda opinião pode interromper o pânico do qual dependem estes esquemas. Conselho ao Consumidor
Pode reconhecer isso como algo suspeito imediatamente.
Outra pessoa pode ver 498,99 dólares e pensar que o seu dinheiro está a desaparecer.
Por vezes, ser um bom vizinho significa simplesmente dizer:
“Não ligue para esse número. Primeiro, vamos verificar a sua conta.”
Agnes, terei de recusar
Por isso, Agnes V. Burden, obrigada por me ter convidado para a celebração da minha assinatura imaginária de 498,99 dólares.
Infelizmente:
Ida? Não.
Talvez? Não.
Não pode ir? Sem problemas.
E definitivamente não vou ligar para o seu número de telefone.
Acompanhe NielFlamm.com/blog para mais e-mails fraudulentos, ofertas duvidosas de automóveis no TikTok, recrutadores suspeitos e qualquer outra parvoíce criativa que apareça na minha caixa de entrada.