A conta voltou — duas vezes: aparentemente, a minha conta falsa do PayPal teve uma manhã agitada
Neste momento, acho que o Bill precisa de uma intervenção.
Se tem acompanhado as minhas aventuras com e-mails fraudulentos, talvez se lembre do Bill. O Bill é a pessoa misteriosa que continua a aparecer nestas faturas e convites falsos, supostamente usando a minha conta PayPal para comprar coisas que nunca encomendei.
Bem, o Bill está de volta.
E desta vez, trouxe amigos.
No dia 1 de outubro, recebi mais dois convites suspeitos para eventos. Chegaram com apenas um minuto de diferença.
A primeira mensagem veio de Ramadhan Riyanto às 9h52.
A segunda mensagem veio de Anne Gomez às 9h53.
Aparentemente, os burlões acreditam na eficiência.
Primeiro convite: 499,99 dólares
O Ramadão convidou-me para:
“O seu pedido foi confirmado: INV#445016. Valor: $499,99”
Que gesto tão atencioso.
De acordo com o convite, o Bill terá pago 499,99 dólares por uma subscrição usando a minha conta “Pay_Pal”.
Sim, PayPal.
Talvez o primo menos conhecido do PayPal.
E, naturalmente, se não reconhecesse a compra, havia um número de telefone conveniente para a "Central de Resolução"
Conveniente para quem é outra questão.
O convite até me ofereceu as opções já conhecidas:
Indo. Talvez. Não posso ir.
Eu escolho "Não posso ir".
Tenho um conflito de horários.
Estou ocupado a tentar não perder 499,99 dólares.
Um minuto depois: Mais uma festa!
Aparentemente, recusar uma compra imaginária não foi suficiente.
Às 9h53 — apenas um minuto depois— a Anne Gomez convidou-me para outro evento:
“Encomenda da Geek Squad confirmada: INV#445027. Valor: $399,99”
E adivinhem quem fez a compra?
CONTA!
O Bill terá gasto mais 399,99 dólares usando a minha conta imaginária do PayPal.
Assim, em apenas um minuto, Bill terá acumulado 899,98 dólares em cobranças falsas.
Bill, amigo...
Precisamos de falar sobre os seus hábitos de consumo.
As semelhanças são quase cómicas
Coloque estas duas mensagens lado a lado, e o padrão torna-se fácil de perceber.
Remetente diferente.
Número de fatura diferente.
Valores diferentes em dólares.
Número de telefone diferente do suposto Centro de Resolução.
Mas quase tudo o resto segue a mesma fórmula.
Ambos chegaram como convites para eventos.
Ambos afirmam que o Bill usou a minha conta PayPal.
Ambos mencionam um "IP de vendedor desconhecido"
Ambas disponibilizam um número de telefone para contestar a transação.
Ambas criam uma sensação de urgência em torno de uma compra que supostamente não fiz.
E ambos contêm um aviso logo no próprio e-mail:
“Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
A esta altura, o aviso poderia muito bem estar a piscar em néon.
Ontem foi a Geek Squad. Hoje é jornada dupla.
O que torna isto ainda mais engraçado é que estes convites chegaram pouco depois de outro convite falso da Geek Squad sobre o qual escrevi recentemente.
Aquele que Bill afirmou ter gasto $399.99.
Agora, alegadamente, Bill gastou mais 499,99 dólares e 399,99 dólares.
A minha amiga fictícia está a fazer uma verdadeira farra de compras.
Se isto continuar, terei de encenar uma intervenção financeira fictícia.
Porquê enviar dois tão próximos um do outro?
Obviamente, não consigo saber quem está por detrás destas mensagens apenas com base nos e-mails, e não posso afirmar se os dois convites foram gerados pela mesma pessoa ou organização.
Mas a redação e o momento quase idênticos merecem atenção.
É por isso que continuo a documentar estas mensagens.
Um e-mail estranho pode fazer com que alguém pare e se questione se existe realmente um problema com a conta.
Quando aparecem várias versões quase idênticas, a fórmula torna-se muito mais fácil de visualizar.
O nome da empresa pode mudar.
O valor pode sofrer alterações.
O remetente pode mudar.
O número de telefone pode mudar.
Mas o objectivo fundamental parece manter-se o mesmo:
Deixe-me suficientemente preocupado para que eu reaja antes que pare para pensar.
Ainda não liguei
Se recebesse uma notificação com aparência legítima sobre uma transação PayPal, Geek Squad, banco ou cartão de crédito que não reconhecesse, não utilizaria o número de telefone fornecido num e-mail suspeito.
Acederia diretamente à aplicação ou site oficial da empresa e verificaria a minha conta por conta própria.
O e-mail não me diz como verificar.
Essa é uma distinção importante.
E eu definitivamente não chamaria um misterioso "Centro de Resolução" só porque o Bill supostamente foi às compras outra vez.
Vai? Talvez? Não pode ir?
Continuo a adorar que cheguem como convites para eventos.
Imagine poder adicionar isto ao meu calendário:
9h00 — Perda de 399,99$
22h — Perda de mais 499,99 dólares
Dress code: Desporto fino.
Refrescos: Não há.
Arrependimento financeiro: Gratuito.
DE RSVP?
Não posso ir.
Continuem a enviar-me as vossas histórias de golpes
Continuarei a documentar isto porque quanto mais exemplos virmos, mais fácil será reconhecer os padrões.
Se recebeu uma fatura suspeita, notificação de compra falsa, fraude num evento do Facebook, falsificação de identidade do PayPal, mensagem da Geek Squad ou outra tentativa criativa de tirar o seu dinheiro, envie-me a sua história e capturas de ecrã para:
Basta remover ou ocultar quaisquer informações pessoais ou financeiras sensíveis antes de enviar.
E o Bill?
Se alguém o vir, por favor avise-o de que os seus privilégios no PayPal foram oficialmente revogados.
Mais um convite fraudulento: aparentemente fui convidado a doar 399,99 dólares
A minha caixa de entrada fez mais uma vez um convite muito generoso.
Desta vez, Maulana Utomo convidou-me para um evento chamado:
“Encomenda da Geek Squad confirmada: INV#88452. Valor: $399,99”
Que gesto tão atencioso.
Algumas pessoas são convidadas para casamentos.
Algumas pessoas são convidadas para festas de aniversário.
Aparentemente, sou convidado a dar dinheiro ou informações pessoais a burlões.
Preciso mesmo de uma vida social melhor.
Vou, talvez ou não posso ir?
Esta é a minha parte favorita destes convites falsos para eventos do Facebook.
De acordo com a mensagem, supostamente tenho uma encomenda da Geek Squad no valor de 399,99 dólares.
Naturalmente, o Facebook dá-me três opções:
Ida
Talvez
Não posso ir
Deixe-me consultar o meu calendário...
Não.
Infelizmente, estarei ocupado nessa noite e não darei 399,99 dólares a estranhos.
Eu escolho " Não posso ir".
O Bill está de volta!
Li então a descrição e, aparentemente, um velho amigo regressou.
Conta.
O convite diz:
"O Bill pagou 399,99 dólares por uma subscrição usando a sua conta PayPal, de um vendedor com um endereço IP desconhecido"
Conta!
Já falámos sobre isso.
Num dos meus e-mails anteriores sobre subscrições misteriosas, o Bill terá gasto 450 dólares usando a minha conta PayPal.
Agora está de volta por mais 399,99 dólares.
Neste momento, o Bill tem mais assinaturas do que eu.
Alguém precisa de confiscar o cartão de crédito imaginário dele.
Geek Squad, PayPal e Facebook caem em burla...
Esta mistura reúne vários nomes conhecidos.
O título do evento faz referência à Geek Squad.
A descrição faz referência ao PayPal— embora escrita de forma criativa como “Pay_Pal”.
O próprio e-mail vem de um convite para um evento do Facebook.
E depois há um número de telefone que supostamente pertence a um "Centro de Resolução"
É muita identidade visual da marca condensada numa única mensagem.
Mas há também algo mais que se destaca no topo do e-mail:
“Aviso: Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou fornecer informações pessoais.”
Esta é, provavelmente, a frase mais útil de todo o e-mail.
Para que estou exatamente a ser convidado?
É isso que torna estas mensagens engraçadas para mim.
O e-mail diz literalmente:
“Diga-lhes se pode comparecer.”
Chegar a quê?
A minha transação não autorizada de 399,99 dólares?
Vai haver bolo?
Devo levar um presente?
Preciso de confirmar presença?
Porque, do meu ponto de vista, isto parece um convite para se preocupar com uma cobrança indevida, ligar para o número fornecido e, potencialmente, entregar dinheiro, informações da conta, informações pessoais — ou alguma combinação dos três.
Essa é uma festa da qual terei todo o gosto em perder.
A urgência é o ponto central
O valor de 399,99 dólares não está lá porque alguém me cobrou necessariamente 399,99 dólares.
Está ali para me chamar a atenção.
Os nomes de empresas reconhecíveis chamam a minha atenção.
A expressão “vendedor desconhecido” gera preocupação.
O número de telefone permite-me tomar uma ação imediata.
Juntando tudo, a esperança parece bastante óbvia:
Reaja primeiro. Investigue depois.
Estou a fazer o oposto.
Se receber alguma mensagem suspeita a alegar que fui cobrado por uma empresa, posso verificar a conta de forma independente através da aplicação ou website legítimo da empresa, em vez de utilizar as informações de contacto presentes na mensagem suspeita.
Eu não preciso da ajuda do Bill.
Obrigado pelo convite
Por isso, Maulana, obrigado por se ter lembrado de mim.
Infelizmente, devo recusar respeitosamente o seu convite para entregar potencialmente 399,99 dólares e as minhas informações pessoais.
Eu já tenho planos.
Vou clicar em Delete.
E o Bill?
Por favor, pare de comprar.
Tem uma história de burla para contar? Partilhe comigo!
Estas mensagens continuam a chegar, e eu continuarei a documentá-las.
Se recebeu um e-mail suspeito de fraude, uma fatura falsa, um convite suspeito no Facebook, uma compra mistério, uma mensagem de texto de phishing ou outra tentativa criativa de obter o seu dinheiro ou informações, envie para:
Envie uma captura de ecrã e diga-me o que aconteceu. Certifique-se de que remove ou oculta quaisquer informações pessoais ou financeiras sensíveis antes de o fazer.
Talvez o seu burlão possa encontrar-se com Bill.
Aparentemente, têm interesses semelhantes.
O esquema do PayPal que aparentemente programou um lembrete no meu telemóvel
Os burlões estão cada vez mais ambiciosos.
Ultimamente, tenho recebido e-mails de pedidos mistério quase sem informação. Aparentemente, alguém decidiu que não eram suficientemente convincentes.
Desta vez, recebi o que parece ser uma fatura muito mais completa.
E então aconteceu algo que tornou este episódio particularmente interessante:
Também recebi um lembrete no meu telemóvel para pagar.
Vai chamar a minha atenção.
Aparentemente, tenho uma subscrição do "Serviço PayPal" no valor de 428,81 dólares
O assunto do e-mail diz:
“Fatura gerada | $428,81 | Ref: I-SSVPYBLLKONG98”
De imediato, o e-mail dá-me algo que os e-mails misteriosos anteriores não davam: um valor específico em dólares.
$428.81.
O nome de utilizador do remetente é "Serviço PayPal".
Parece oficial.
Exceto que o endereço de e-mail real apresentado ao lado é:
Eis o meu primeiro sinal de alerta bastante grande.
Se alguém se vai fazer passar por uma grande empresa financeira, usar uma conta aleatória do Gmail a exibir "Serviço PayPal" não é propriamente uma atitude discreta.
Feliz aniversário de casamento para mim!
De acordo com o e-mail, estou prestes a completar um ano de utilização do "PayPal Service".
Que gesto tão atencioso.
A mensagem agradece-me por ser um "membro valioso" e informa-me sobre a renovação da minha subscrição.
Os detalhes alegados incluem:
Data de renovação: 29 de setembro de 2026
Plano: Adesão anual
Nome do membro: niel.flamm
Valor: 428,81 dólares
A mensagem indica que a subscrição será renovada automaticamente utilizando o meu método de pagamento guardado.
Só tem um pequeno problema:
Qual a subscrição anual do PayPal?
Esta questão é mais importante para mim do que o aspeto profissional do e-mail.
🚩 De seguida, vem o número de telefone
A mensagem informa que, caso pretenda atualizar as minhas informações de faturação, alterar o meu plano ou esclarecer dúvidas, devo ligar para:
1 (816) 372-4805
E aqui está.
O problema é criado pelo e-mail:
Está prestes a ser cobrado em $428,81!
De seguida, fornece a solução de forma prática:
Ligue-nos!
É exatamente nestas situações que não ligo para o número que está no e-mail.
Se estivesse preocupado com uma transação PayPal real, abriria uma conta PayPal por conta própria — e não utilizaria as informações de contacto fornecidas na mensagem que gerou a emergência.
Mas este tinha um truque extra
O que realmente me chamou a atenção não foi apenas o e-mail.
Também recebi um lembrete no meu telemóvel para pagar.
Isto torna a experiência consideravelmente mais convincente.
Agora não estou simplesmente a olhar para um e-mail não solicitado.
O meu telemóvel também me está a lembrar do suposto pagamento.
Por um instante, isto pode gerar uma reação psicológica completamente diferente:
Espera aí. Eu realmente agendei isso?
Será que me esqueci de alguma coisa?
O meu telemóvel obteve essa informação de alguma fonte legítima?
Foi exatamente por isso que achei que valia a pena documentar este caso.
Um lembrete que aparece no meu telemóvel não autentica automaticamente a fatura original. Dependendo do telemóvel, e-mail, calendário, assistente e definições da conta envolvidos, as informações das mensagens podem, por vezes, aparecer automaticamente noutros locais.
O lembrete fez com que a alegação parecesse mais legítima.
Isto não fez com que o endereço de Gmail do remetente desaparecesse.
É por isso que analiso o remetente real
Um logótipo conhecido pode ser copiado.
O nome da empresa pode ser introduzido num e-mail.
“PayPal Service” pode aparecer como nome de visualização.
É possível criar um número de fatura com um aspeto profissional.
Um valor como os 428,81 dólares parece específico o suficiente para parecer real.
Até mesmo um lembrete que aparece no meu telemóvel pode fazer com que a situação pareça mais urgente.
Mas acabo sempre por voltar ao básico.
Quem enviou isto, afinal?
Neste caso, a captura de ecrã mostra:
Serviço PayPal balaisac334@gmail.com
Isto basta para que eu deixe de interagir com a mensagem e verifique tudo de forma independente.
Os detalhes estranhos continuam a surgir
Outras coisas deixam-me cético.
O e-mail menciona repetidamente o "Serviço PayPal" como se eu estivesse a pagar uma subscrição anual.
Existem também alguns textos corrompidos:
“Estamos aqui para ajudar.”
De seguida, as listas de assinaturas:
Serviço PayPal
12014 Copernicus Ave
Bakersfield Ca 93312 EUA
Mais uma vez, não precisa de investigar estes detalhes através do próprio e-mail.
Essa é uma distinção importante.
Não preciso de provar que cada elemento é falso antes de decidir não confiar numa mensagem não solicitada.
Posso verificar de forma independente a conta que supostamente deve o dinheiro.
Não deixe que uma cobrança de 428,81 dólares cause pânico
Este tipo de mensagem depende da urgência.
Quatrocentos e vinte e oito dólares e oitenta e um cêntimos não é troco.
Alguém vê esta quantia e pensa:
Por favor, cancele já esta cobrança.
É aí que o bom senso pode desaparecer.
Em vez disso, faria a coisa chata.
Abra uma conta PayPal de forma independente.
Verificar a minha atividade.
Verifique os pagamentos automáticos e as subscrições.
Verifique os métodos de pagamento associados à conta.
Caso seja necessário, contacte o PayPal utilizando as informações de contacto obtidas independentemente do PayPal — e não o número de telefone presente no e-mail suspeito.
Se a transação de 428,81 dólares não estiver lá, não vou certamente ligar a um estranho e dar-lhe informações da conta para que a "cancele".
O lembrete no telemóvel é a melhor parte desta aplicação
Não porque seja engraçado — embora haja algo de divertido numa fatura suspeita ter sido aparentemente adicionada à minha lista pessoal de tarefas.
Isto é importante porque mostra como o contexto pode influenciar a confiança.
Apenas um e-mail?
Suspeito.
Um e-mail e um lembrete por telefone?
De repente, o meu cérebro recebe outro sinal sugerindo que talvez isto seja algo que eu já sabia antes.
É aí que preciso de separar a familiaridade da verificação.
O facto de o meu telefone exibir informações não prova que seja legítimo.
Uma fatura com aspeto profissional não comprova a sua legitimidade.
O valor exato não comprova a sua legitimidade.
O número de referência não comprova a sua legitimidade.
E colocar "Serviço PayPal" ao lado de um endereço Gmail não prova certamente que seja PayPal.
Seja um bom vizinho
Esta é mais uma que vale a pena mostrar a alguém que não se sente tão à vontade para identificar mensagens suspeitas.
Não lhes diga simplesmente:
“Isso é obviamente falso.”
Mostre-lhes por que razão está desconfiado.
Indique o endereço do remetente.
Pergunte se realmente possuem a adesão descrita.
Mostre-lhes como aceder à aplicação ou ao site da empresa real por conta própria.
Explique por que razão não devem ligar para o número de telefone fornecido na mesma mensagem que alega haver um problema.
E se o telemóvel deles gerar um lembrete a partir da mensagem, explique outra coisa:
Um lembrete é apenas um lembrete. Não é autenticação.
Os burlões não precisam que todos acreditem na sua história.
Precisam de uma pessoa que veja $428,81, entre em pânico e faça essa chamada.
Quanto ao meu suposto aniversário de serviço no PayPal?
Acho que não vou festejar.
Não vou enviar um cartão.
Eles voltaram! Aparentemente, paguei 450 dólares por mais uma assinatura misteriosa
Já passou algum tempo, mas aparentemente o meu calendário social fraudulento está de volta ao ativo.
Para quem não tem acompanhado, tenho recebido alguns e-mails interessantes nos últimos meses. De acordo com a minha caixa de correio, comprei Bitcoin, renovei a proteção da Geek Squad — mais do que uma vez — e até mandei reparar um relógio que nunca enviei para lado nenhum.
Hoje, voltamos a um velho favorito:
O golpe do convite para eventos no Facebook.
Desta vez, a “Brooke Alexandra” convidou-me para um evento emocionante chamado:
“O seu pagamento de subscrição no valor de 450 dólares foi efetuado. O seu número de encomenda é #663028”
Bem, Brooke, obrigada pelo convite.
Infelizmente, não faço a mínima ideia do que supostamente assinei.
Vou, talvez ou não posso ir?
A minha parte favorita nestes esquemas continua a ser o formato de eventos do Facebook.
Supostamente, acabei de descobrir uma transação não autorizada de 450 dólares no PayPale, logo abaixo desta notícia alarmante, perguntam-me:
Diga-lhes se pode comparecer.
As minhas opções?
Indo.
Talvez.
Não posso ir.
Decisões, decisões.
Eu escolho " Não posso ir".
Não porque tenha outro compromisso. Tento evitar participar em celebrações relacionadas com compras fraudulentas.
Conheçam o Bill, o meu alter ego aparentemente muito generoso
A descrição fica ainda melhor.
Diz o seguinte:
"O Bill pagou 450 dólares por uma subscrição usando a sua conta PayPal, de um vendedor com um endereço IP desconhecido"
Quem é o Bill?
Não faço ideia.
Bill, por favor, pára de gastar o meu dinheiro imaginário.
A mensagem fornece então um número de telefone e diz-me para ligar caso não reconheça o vendedor.
E depois vem a minha instrução favorita:
“Por favor, não copie o número, digite-o manualmente para ligar.”
Ah, com certeza.
Não me sinto à vontade para confiar num alerta financeiro que me pede para introduzir um número de telefone manualmente.
Este é praticamente o símbolo internacional para:
“Nada de suspeito a acontecer aqui!”
A Meta está literalmente a avisar-me
Tal como nas versões anteriores, existe uma mensagem importante em destaque perto do topo:
“Aviso: Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou fornecer informações pessoais.”
Isto merece mais atenção do que a manchete assustadora de 450 dólares.
A fórmula não mudou muito:
Criar uma transação alarmante.
Utilize uma marca reconhecida como PayPal.
Por favor, informe-me se a minha conta pode ter sido comprometida.
Dê-me um número de telefone.
Por favor, crie urgência para que eu ligue antes mesmo de pensar.
E agrupe tudo dentro de um convite para um evento do Facebook para que a notificação resultante pareça mais familiar.
O golpe tem um grande problema
Se a minha conta PayPal tiver realmente uma transação misteriosa de 450 dólares, não preciso da ajuda de Brooke Alexandra — ou de Bill — para a investigar.
Posso aceder ao PayPal diretamente através da aplicação ou site oficial e verificar a minha conta.
A mesma regra aplica-se a e-mails suspeitos que alegam ser de um banco, empresa de cartões de crédito, retalhista, Geek Squad ou praticamente qualquer outra entidade.
Não deixe que a mensagem suspeita lhe diga como a verificar.
Verifique isso de forma independente.
E não ligue para um número desconhecido só porque alguém colocou o "PayPal" ao lado.
A minha farra imaginária de compras continua
Vamos então adicionar mais uma compra à lista crescente.
Bitcoin? ✔️
Assinaturas misteriosas? ✔️
Geek Squad? ✔️
Reparação de relógios? ✔️
Outra assinatura misteriosa de 450 dólares? ✔️
Neste momento, a pessoa que está na minha pasta de spam tem uma vida financeira consideravelmente mais interessante do que a minha.
Estou apenas desapontado porque, depois de todos estes gastos imaginários, ninguém me enviou um e-mail a dizer que comprei um apartamento à beira-mar na Tailândia.
Burloneiros, se estiverem a ler isto, pelo menos façam com que a próxima compra falsa seja interessante.
Tem uma história de burla para contar? Partilhe comigo!
Agora quero saber o que está a chegar à sua caixa de entrada.
Se recebeu um e-mail fraudulento, uma mensagem de texto suspeita, uma mensagem nas redes sociais, uma fatura falsa, um aviso de reembolso questionável ou algo que o fez pensar: "Não é possível que isto seja legítimo", envie-me.
Por favor, envie-me as suas capturas de ecrã e diga-me o que aconteceu. Poderei utilizar algumas delas em publicações futuras, quando analisarmos as formas criativas — e, por vezes, hilariantemente más — que os burlões utilizam para tirar dinheiro às pessoas.
Por favor, remova ou oculte palavras-passe, números de conta, moradas, números de telefone ou outras informações pessoais sensíveis antes de enviar as capturas de ecrã.
Talvez seja altura de transformar a minha coleção de golpes na nossa coleção de golpes.
E até lá, Brooke...
Não posso ir.
Outra assinatura de 399,99 dólares? Aparentemente, a Geek Squad está a organizar um evento no Facebook
Tenho outra assinatura cara da qual não tinha conhecimento.
E, mais uma vez, os burlões tiveram a gentileza de me convidar para um evento no Facebook para celebrar.
Este e-mail chegou com o assunto:
“Jordan Ramirez convidou-o para a Geek Squad. Encomenda confirmada: INV#445016. Valor: $399,99”
Segundo o convite, supostamente paguei 399,99 dólares por um plano de proteção para PC da Geek Squad.
Há apenas um pequeno problema.
Eu não fiz isso.
E se isto lhe parece familiar, é porque deveria.
🚩 Já não vimos este filme antes?
Recentemente, recebi outro convite para um evento no Facebook alegando que 498,99 dólares por uma subscrição através da minha conta PayPal.
Esta veio de “Agnes V. Burden”
Desta vez temos Jordan Ramirez, da Geek Squad, e $399.99.
Pessoa diferente.
Empresa diferente.
Valores diferentes em dólares.
Mas o argumento é surpreendentemente semelhante.
O convite refere:
"O Bill pagou 399,99 dólares por uma subscrição usando a sua conta PayPal de um vendedor com um endereço IP desconhecido"
Espera.
O Bill está de volta?!
Aparentemente, o Bill tem acesso à minha conta imaginária do PayPal e está a fazer umas compras desenfreadas.
Seria útil sentar-se com o Bill e discutir limites.
🚩 O Facebook está literalmente a avisar-me
Uma das minhas partes favoritas é que o aviso está mesmo ali no topo da mensagem:
“A Meta não enviou este convite para o evento. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Obrigada, Meta.
Mensagem recebida.
Esta é uma distinção importante porque o remetente apresentado no e-mail é:
Jordan Ramirez <notificação@facebookmail.com>
Alguém pode ver o endereço de e-mail relacionado com o Facebook e assumir que a mensagem em si é fidedigna.
Mas a própria captura de ecrã explica o que está a acontecer.
Jordan Ramirez convidou-me para um evento.
O conteúdo suspeito consta do convite para o evento.
O facto de uma plataforma legítima enviar uma notificação não torna automaticamente legítimo o conteúdo criado por outro utilizador.
🎉 A que horas começa a minha festa Geek Squad?
O convite oferece-me as opções tradicionais do Facebook:
Ida
Talvez
Não posso ir
Vamos ver.
Será que vou participar na minha imaginária comemoração de assinatura da Geek Squad de 399,99 dólares?
Estou mais inclinado para:
Não posso ir.
Tenho planos para essa noite.
Especificamente, não ligue para o número de telefone que consta nesta mensagem.
🚩 E aqui está: o número de telefone
A mensagem diz que se não reconhecer a compra, devo contactar:
“Centro de Resolução”
e fornece, de forma prática, um número de telefone.
Esta é a parte que merece atenção.
O preço assustador de 399,99 dólares chama a sua atenção.
A Geek Squad oferece uma marca reconhecida.
O PayPal acrescenta uma componente financeira.
E o número de telefone oferece uma forma imediata de "resolver" o problema.
É exatamente aí que eu pararia.
Se eu realmente achasse que a Geek Squad me tinha cobrado 399,99 dólares, não ligaria para o número fornecido num evento suspeito do Facebook.
Eu verificaria as minhas contas PayPal, cartão de crédito e bancárias separadamente.
Depois, se necessário, procuraria por conta própria as informações de contacto legítimas da Geek Squad ou da instituição financeira envolvida.
A mensagem suspeita não apresenta nem o problema nem a solução.
🚩 “Pay_Pal” reaparece
Este é outro pormenor que notei em ambas as mensagens.
Não é o PayPal.
PayPal.
O convite anterior para a subscrição de 498,99 dólares utilizava essencialmente a mesma redação.
Agora, este também.
Então vamos comparar.
Mensagem anterior:
Subscrição de US$ 498,99.
Convite para evento no Facebook.
Queixa envolvendo “Pay_Pal”
Endereço IP do vendedor desconhecido.
Número de telefone para contacto.
Mensagem atual:
Subscrição da Geek Squad por 399,99 dólares.
Convite para evento no Facebook.
Queixa envolvendo o “PayPal”
Endereço IP do vendedor desconhecido.
Número de telefone para contacto.
Que coincidência!.
Ou talvez estejamos perante variações do mesmo modelo de engenharia social.
🧠 O golpe não tem realmente a ver com a Geek Squad
Esse é um ponto importante.
O nome da empresa, já conhecido, torna a história credível.
Hoje é a vez da Geek Squad.
Noutro dia, poderia ser PayPal, Norton, McAfee, Amazon, Microsoft ou outra marca conhecida.
O que interessa é a psicologia.
Você vê:
$399.99
A sua reação imediata pode ser:
O QUE COMPREI?!
Então verá:
“Caso não reconheça esta compra, por favor contacte...”
Perfeito!
Existe um número de telefone!
E antes mesmo de verificar se a transação existe mesmo, já está a falar com quem estiver do outro lado da linha.
É por isso que a urgência é tão eficaz.
A mensagem não tem necessariamente de resistir a uma análise cuidadosa.
Basta que aja antes de fazer uma análise cuidada.
🚩 Não ligue para o número para verificar se é legítimo
Parece óbvio quando se fala em voz alta, mas vale a pena repetir.
Se uma mensagem suspeita lhe disser que algo terrível aconteceu e, em seguida, fornecer um número de telefone para resolver o problema:
Não utilize a mensagem suspeita para verificar outra mensagem suspeita.
Contorne-o.
Abra a aplicação PayPal.
Consulte o seu banco.
Verifique o seu cartão de crédito.
Aceda ao site oficial da empresa por conta própria.
Se não houver nenhuma transação de 399,99 dólares em lado nenhum, esta é uma informação importante.
E, caso haja uma transação não autorizada, contacte a instituição financeira utilizando informações verificadas de forma independente — e não o número fornecido na mensagem suspeita.
🏡 Não seja passivo. Seja um bom vizinho.
É por isso que continuo a partilhar isto.
Reconheço o padrão porque tenho documentado estes casos.
Outra pessoa pode não concordar.
Alguém pode ver a Geek Squad, reconhecer o nome e entrar em pânico.
Alguém pode pensar que o seu cônjuge ou filho comprou algo.
Alguém pode preocupar-se com a possibilidade de a sua conta PayPal ter sido pirateada.
E alguém pode ligar imediatamente.
Se vir uma destas, não a apague simplesmente e siga em frente.
Avise alguém.
Mostre aos seus pais.
Mostre aos seus vizinhos.
Mostre isso àquela pessoa que lhe liga sempre quando algo estranho aparece no seu computador.
Denuncie conteúdo suspeito através da plataforma adequada.
Por vezes, ser um bom vizinho significa simplesmente dizer:
“Não ligue para esse número. Primeiro, vamos verificar a sua conta.”
Jordan, terei de recusar
Por isso, muito obrigado, Jordan Ramirez, por me ter convidado para a celebração da minha assinatura imaginária de 399,99 dólares da Geek Squad.
Infelizmente:
Ida? Não.
Talvez? Ainda não.
Não pode ir? É essa mesmo.
E pelos vistos preciso de ter uma conversa séria com o Bill, porque ele continua a comprar subscrições com a minha conta imaginária do PayPal
Acompanhe NielFlamm.com/blog para mais e-mails fraudulentos, recrutadores suspeitos, ofertas de veículos questionáveis e qualquer outro convite estranho que apareça na minha caixa de entrada.