Uma nova tática de burla fez-me olhar duas vezes: “Password de encomenda do Walmart: 88458”
Quando pensei que os burlões da minha caixa de correio já se tinham instalado numa rotina confortável de cobranças falsas no PayPal, subscrições da Geek Squad e convites para distribuir centenas de dólares, alguém aparentemente decidiu que o guião precisava de uma atualização.
Esta fez-me olhar duas vezes.
O assunto do e-mail diz:
“Password de encomenda Walmart: 88458”
Palavra-passe?
Espera.
Solicitei a redefinição da minha palavra-passe do Walmart?
Não.
E foi exatamente este pequeno momento de incerteza que me chamou a atenção.
Este parece diferente
A maioria dos e-mails fraudulentos que tenho recebido praticamente anunciam-se sozinhos.
Gastou US$ 499,99!
A TUA ASSINATURA DA GEEK SQUAD FOI RENOVADA!
LIGUE PARA ESTE NÚMERO IMEDIATAMENTE!
Querem pânico.
Este é mais silencioso.
O corpo do e-mail não contém nenhuma mensagem real. Em vez disso, tem dois anexos: um ficheiro HTML e o que parece ser uma fatura.
O remetente apresentado é:
No entanto, o assunto faz referência ao Walmart.
Isso basta para eu parar.
Se isto supostamente se refere à minha conta Walmart, porque é que a mensagem está a vir de um domínio completamente diferente?
E porque precisaria de abrir anexos para descobrir o que se passa com a minha palavra-passe?
Não, obrigado.
A palavra-chave “password” quase funcionou
É isso que eu acho interessante neste.
Ao ver a palavra "password" , questionei-me instintivamente se tinha solicitado uma redefinição de password.
Por um instante, a mensagem fez-me questionar a minha própria memória.
Isto é potencialmente muito mais eficaz do que outra fatura absurda de 499,99 dólares.
As pessoas redefinem as palavras-passe o tempo todo. Por vezes esquecemo-nos que solicitamos uma reposição. Por vezes, um aplicativo desconecta-nos. Por vezes, recebemos alertas de segurança legítimos quando alguém tenta aceder a uma conta.
Portanto, ver Walmart + Encomenda + Palavra-passe juntos numa linha de assunto pode gerar confusão suficiente para levar alguém a investigar.
E investigar pode significar abrir um destes anexos.
É aí que eu paro.
Dois anexos? Estou bem.
Um dos anexos termina com a extensão .htm.
Este é um ficheiro HTML — uma página web comprimida num ficheiro.
Abrir um anexo HTML inesperado pode levar alguém a um login falso ou a outro conteúdo enganador, concebido para parecer legítimo. Não vou abri-lo para descobrir o que este em particular faz.
O segundo anexo parece ser uma fatura.
Eu também não vou abrir essa, obrigada.
Se o Walmart precisar que eu tome alguma medida em relação à minha conta, não preciso de nenhum anexo do solodax.com para avançar.
Posso abrir a aplicação do Walmart ou digitar o endereço do site oficial do Walmart no meu browser e verificar a minha conta lá.
O e-mail suspeito não me dá qualquer pista de como o investigar.
É por isso que continuo a partilhar isto
Os golpes nem sempre têm o seguinte aspeto:
“OLÁ, CARO SENHOR, O SENHOR GANHOU 47 MILHÕES DE DÓLARES.”
Por vezes são desorganizados.
Por vezes, são polidos.
Por vezes, usam nomes de empresas conhecidas.
E, por vezes, tudo o que precisam é de uma palavra — como palavra-passe— para me fazer parar e refletir:
“Espera... eu fiz alguma coisa?”
Eu olhei duas vezes.
Depois olhei para o remetente.
Em seguida, examinei os anexos.
E lembrei-me:
Não solicitei uma redefinição de palavra-passe.
Mistério resolvido.
Nenhum anexo aberto.
Nenhum link foi clicado.
Nenhuma palavra-passe foi inserida.
E, aparentemente, pela primeira vez, Bill tinha o dia de folga.
Envie-me as suas tentativas de golpe
Continuo a documentar as diferentes táticas que chegam à minha caixa de entrada, porque ver exemplos reais pode facilitar o reconhecimento da próxima mensagem suspeita.
Se recebeu um e-mail suspeito de ser uma fraude, uma tentativa de phishing, uma fatura falsa, uma mensagem suspeita de redefinição de palavra-passe ou outra tentativa criativa de obter as suas informações, envie-me uma captura de ecrã e descreva a sua experiência:
Em primeiro lugar, remova ou oculte quaisquer informações pessoais, financeiras ou de conta sensíveis.
Os golpistas mudaram de tática.
Assim, continuarei prestando atenção.
Se não solicitei a redefinição da palavra-passe, não vou abrir um anexo para perceber porque é que alguém acredita que o fiz.
A experiência do Facebook continua: a Amy enviou-me uma mensagem e agora tenho mais perguntas
Bom, isto não demorou muito.
Na minha última atualização, partilhei que finalmente aceitei o misterioso pedido de amizade de Amy Ford no Facebook.
Eu não conhecia a Amy. Tínhamos um amigo em comum. O perfil dela chamou-me a atenção por vários motivos, incluindo uma coleção impressionante de trabalhos. Ainda assim, nada disto provava que houvesse algo de errado com a conta.
Assim a curiosidade venceu.
Aceitei.
E logo a seguir, a Amy enviou-me uma mensagem.
“Adicionei-te por curiosidade”
Amy começou por dizer:
“Olá, Niel. Fico feliz por termos estabelecido uma ligação por aqui.”
Fiz a pergunta óbvia:
“Olá, Amy, já nos conhecemos?”
Não.
Ela disse que o Facebook me tinha recomendado e que me tinha adicionado "por curiosidade".
Fez-me rir porque a curiosidade foi exatamente o motivo pelo qual a aceitei.
Eu disse-lhe:
“Aceitei por curiosidade.”
A resposta dela?
"Enviei o pedido de amizade por pura curiosidade, hahaha."
Pronto, aí está.
Dois estranhos unidos pelo poderoso algoritmo de encontros do Facebook — e, aparentemente, por curiosidade mútua.
O que poderia correr mal?
Em seguida, vieram as perguntas
A Amy perguntou de onde eu era.
Eu disse-lhe que era originalmente de Nova Iorque e mencionei que tinha visto que ela era da Coreia.
Ela explicou que era originária de Seul, na Coreia do Sul, que vivia em Nova Iorque há cinco anos e, de seguida, perguntou-me se eu ainda vivia em Nova Iorque.
Eu disse que não.
Ela perguntou onde moro agora.
Eu não respondi.
Em vez disso, perguntei-lhe o que a tinha trazido a Nova Iorque.
Segundo Amy, mudou-se para lá depois de sair de um casamento falhado porque Nova Iorque oferecia melhores oportunidades de carreira.
Perguntei há quanto tempo estava casada e o que fazia na vida.
Ela disse que o casamento durou três anos e contou-me:
“Trabalho no ramo imobiliário e gerencio uma imobiliária que usa o TikTok.”
Agora tinha outra pergunta.
O que é uma Loja de Agentes TikTok?
Recorde-se, o seu perfil no Facebook já mostrava várias funções profissionais, incluindo investidora, proprietária de uma empresa imobiliária e um cargo na área de recursos humanos.
Agora tinha uma loja de agenciamento TikTok para adicionar ao currículo.
Perguntei então o que faz uma agência especializada em TikTok.
A explicação dela foi:
“Pode entender isto como o fornecimento de mercadorias especificamente para que os retalhistas obtenham lucro.”
Ok.
Ainda não percebi completamente.
Depois a conversa voltou-se para mim.
Ela perguntou o que faço na vida.
Eu disse-lhe:
“Atualmente não estou a trabalhar, meio que me aposentei mais cedo.”
A resposta dela chamou-me a atenção:
“Muito bem, tem uma vida invejável pela frente.”
Então ela perguntou novamente:
“Ainda mora em Nova Iorque?”
Eu respondi:
"Eu não."
E foi isso.
Sem localização definida.
A Amy brincou dizendo que o meu paradeiro era aparentemente um segredo.
Por enquanto, sim.
Depois a conversa tomou um rumo inesperado
A Amy disse que tinha gostado de falar comigo, mas que precisava de se preparar para algumas reuniões de trabalho. Trocámos cumprimentos e a conversa terminou.
Ou pelo menos era o que eu pensava.
Mais tarde, nessa noite, às 22h17, chegou outra mensagem:
É uma pessoa com deficiência?
Isso dá certamente início a uma conversa.
Eu respondi:
"Vários."
Ela perguntou que desafios enfrento.
Contei-lhe sobre a minha amputação e insuficiência renal.
E é aí que as capturas de ecrã nos deixam atualmente.
Então, isto é uma fraude?
Ainda não sei.
E acho que é importante dizer isso.
Nada nesta conversa prova que Amy esteja a aplicar um golpe ou que a pessoa por detrás da conta não seja quem diz ser.
Ao mesmo tempo, estou a prestar atenção.
Um pedido de amizade não solicitado de um estranho.
Muito poucos amigos no Facebook.
Diversas descrições profissionais diferentes.
Perguntas sobre onde moro.
Dúvidas sobre o meu emprego.
Um negócio que envolve retalhistas com o objetivo de obter lucro.
E agora, perguntas sobre as minhas deficiências.
Cada uma delas pode ter uma explicação perfeitamente inocente.
Em conjunto, são motivos suficientes para que me mantenha cauteloso.
Também estou curioso para ver onde isto vai dar
Isto acabou por se tornar uma pequena experiência de redes sociais para mim.
Não vou enviar dinheiro.
Não estou a fornecer informações financeiras.
Não vou partilhar palavras-passe nem informações de conta.
Não vou clicar em links misteriosos.
E não tenho pressa em fornecer informações pessoais simplesmente porque alguém o pede.
Estou a ter uma conversa.
Se a Amy for simplesmente uma pessoa simpática de Nova Iorque que encontrou o meu perfil através das recomendações do Facebook, talvez seja apenas isso mesmo.
Se a conversa eventualmente se transformar em:
“Niel, já pensaste em usar criptomoedas?”
Bem...
Talvez escreva outro post para o blog.
Por enquanto, a experiência do Facebook continua.
E tenho a sensação de que esta história ainda não terminou.
Consegui: Aceitei o pedido de amizade misterioso no Facebook
Bem, consegui.
Contrariando a vozinha na minha cabeça que dizia: "Niel, sabes como estas histórias costumam acabar", cliquei em Confirmar.
Eu e a Amy Ford somos agora oficialmente amigas no Facebook.
Acho que devo atualizar o meu estado de relacionamento.
Para quem perdeu o primeiro capítulo, há uns dias recebi um pedido de amizade da Amy. Não fazia ideia de quem ela era. Tínhamos uma amiga em comum, e o perfil dela deixou-me com tantas dúvidas que escrevi um post inteiro no blog a perguntar se devia aceitar o pedido ou apagá-lo.
A curiosidade venceu.
Bem-vindo(a) à experiência.
Primeira descoberta: Amy ainda está a publicar
Após aceitar o pedido, reparei numa nova publicação de hoje sobre a Feira de Antiguidades e Grande Leilão da Broadway em Nova Iorque.
Há fotos de objetos de recordação da Broadway, programas de peças de teatro, artigos para leilões e do próprio teatro.
Ok.
Isto é certamente mais interessante do que receber imediatamente:
“Olá, querida, como estás hoje?”
Seguiu-se, sete minutos depois, uma incrível oportunidade com criptomoedas.
Até aqui tudo bem.
Mas aceitar o pedido também me permitiu ver mais do perfil.
E foi aí que reparei no currículo da Amy.
Aparentemente, Amy está muito ocupada
De acordo com o perfil, Amy tem não um, nem dois, mas três empregadores diferentes listados.
Aparentemente, ela é:
Investidor — Gilpin Lodge
Proprietário — O Lado Mais Leve do Mercado Imobiliário
Especialista de RH — Samsung Global
Que currículo profissional impressionante.
Investidor.
Proprietário de empresa.
Profissional de Recursos Humanos.
Só de ler isto já me canso.
E lembre-se, o perfil mostra atualmente apenas 16 amigos no Facebook.
Parece que Amy tem mais empregos do que amigos no Facebook.
Não estou a julgar.
Talvez ela seja simplesmente demasiado focada na carreira.
Talvez ela seja uma multitarefa extraordinariamente bem-sucedida.
Talvez o LinkedIn não fosse suficientemente desafiante.
Depois, há o resto do perfil
As informações que consigo ver agora dizem que ela:
Vive em Nova Iorque, Nova Iorque.
É natural de Seul, Coreia.
É solteiro(a).
Frequentei a Universidade de Leeds.
Trabalha — ou trabalhou — nestas três funções tão diferentes.
E ela está a publicar sobre atrações e eventos de Nova Iorque.
Alguma destas coisas comprova algo suspeito?
Não.
Isso é importante.
As pessoas mudam de residência. As pessoas mudam de carreira. As pessoas têm vários empregos. As pessoas nem sempre mantêm grandes listas de amigos no Facebook. As pessoas usam nomes ingleses. E as pessoas bem-sucedidas podem certamente ter percursos profissionais incomuns.
Mas, considerando isto juntamente com um pedido de amizade não solicitado de alguém que não conheço?
A minha sobrancelha continua arqueada.
Possivelmente ambas as sobrancelhas.
Agora, aguardamos
Não vou enviar mensagens à Amy.
Não estou a pedir um número de telefone.
Não vou continuar a conversa através do WhatsApp ou do Telegram.
Certamente não estou a falar de investimentos.
E se por acaso a Amy tiver um tio que seja um génio das criptomoedas e consiga transformar 500 dólares em 47.000 dólares até quinta-feira...
Provavelmente vou recusar.
Por agora, estou simplesmente curioso para ver o que acontece a seguir.
Talvez não aconteça nada.
Talvez a Amy seja uma pessoa perfeitamente real que por acaso me enviou um pedido de amizade aleatório.
Talvez acabe por descobrir por que razão ela queria entrar em contacto comigo.
Ou talvez o próximo capítulo se escreva a si próprio.
De qualquer forma, cliquei em Confirmar.
A experiência começou oficialmente.
E Amy, se for real e por acaso se deparar com estes posts:
Olá.
Por favor, não leve a peito.
A minha caixa de entrada treinou-me para desconfiar de todos.
Principalmente pessoas com mais empregos do que amigos no Facebook.
Entrada de 500 dólares para tudo? Esta conta de carros no TikTok levantava mais questões quanto mais assistia
Aparentemente, o TikTok ainda acha que preciso de um carro.
Por esta altura, começo a achar que o algoritmo quer que eu abra um concessionário.
Desta vez, deparei-me com uma conta chamada “Michael Werve Cars Near You” com mais de 4.300 seguidores e 15.000 gostos no perfil quando tirei a captura de ecrã.
A biografia promete:
Entrega no mesmo dia,
carros acessíveis por menos de 10 mil dólares
, aprovação rápida.
E, claro, o número mágico que continua a aparecer nestas publicações de veículos no TikTok:
Entrada de $500
Mas quanto mais vídeos via, mais perguntas surgiam.
🚩 Não se trata apenas de alguns carros usados baratos
A conta mostra uma variedade surpreendentemente ampla de veículos.
Há um Audi A6 de 2016 anunciado com uma entrada de apenas 500 dólares.
Tem disponível um Ford Escape 2019 com entrada de 1.000 dólares.
Tem disponível um Toyota Corolla 2020 com entrada de apenas 500 dólares.
Existe uma foto de uma mulher com um Nissan Altima de 2018 com 73.000 milhas, acompanhada da seguinte mensagem:
“Parabéns 🎈🎊 apenas 800 dólares de entrada.”
De seguida, passamos para algo muito mais interessante:
“Desfazer-me do novo Cayenne GTS Coupé!”
O vídeo mostra um Porsche a ser descarregado de um camião cegonha e diz:
Entrega no mesmo dia com um pagamento inicial de apenas 500 dólares
É uma gama bastante vasta de produtos em stock.
Carros de entrada.
Carros de luxo usados.
SUVs.
Toyotas quase novos.
E um Porsche Cayenne GTS Coupé.
Tudo aparentemente interligado por pagamentos iniciais surpreendentemente pequenos.
🚩 E depois há o Camaro
Um vídeo chamou-me a atenção porque o veículo está estacionado mesmo em frente a um concessionário.
A sobreposição do TikTok diz:
Preço: 6.000 dólares
Entrada: 800 dólares
Propinas: 250 dólares
Aprovação de crédito para todas as situações
Mas olhe atrás do Camaro.
A placa do concessionário diz Paisanos Auto.
Deu-me algo que realmente pude verificar.
A Paisanos Auto é um concessionário de automóveis usados reais, localizado no endereço 2212 Wirt Road, em Houston, Texas . O seu próprio site confirma o endereço e afirma que a empresa opera há mais de 20 anos.
É aqui que a coisa se torna muito mais interessante.
Encontrei anúncios reais associados à Paisanos para modelos Camaro 2SS. Um anúncio de um Camaro 2SS de 2019 não anunciava um preço de compra de— anunciava 3.500 dólares de entrada. Outro anúncio de um Camaro 2020 anunciava, da mesma forma, 3.000 dólares de entrada. OfertaUp
O próprio site da Paisanos torna a distinção ainda mais clara. O seu aviso legal refere que os preços anunciados no Facebook Marketplace podem representar o valor da entrada, enquanto o preço à vista e as condições de financiamento são separados. Vendas Auto Paisano's
Assim sendo, uma fotografia ou vídeo de um veículo real num concessionário real não comprova que a conta TikTok que o exibe esteja autorizada a vender esse veículo pelo preço apresentado no ecrã.
Esta é uma distinção muito importante.
🚩 Comecei então a prestar atenção aos locais
Isso era outra coisa que me incomodava.
Assisti a vários vídeos curtos da conta.
A paisagem muda.
De forma dramática.
Um dos veículos está claramente estacionado na Paisanos Auto, em Houston.
Outra imagem mostra o que parece ser um camião cegonha a descarregar um Porsche numa rua da cidade.
Outro veículo é fotografado num parque de estacionamento rodeado por edifícios de tijolos com aparência residencial.
Outro Corolla aparece num parque de estacionamento de uma loja completamente diferente à noite.
Fundos diferentes por si só não provam nada. Um corretor legítimo, um concessionário com várias filiais ou uma empresa de entregas poderiam certamente fotografar veículos em locais diferentes.
Mas quando uma conta apresenta uma série de veículos disponíveis para pagamentos iniciais extraordinariamente baixos, estas mudanças de localização tornam-se mais uma razão pela qual gostaria de saber:
Onde fica exatamente a concessionária?
Quem é o proprietário destes veículos?
Onde posso inspecioná-los fisicamente?
Qual é a licença comercial que o vendedor possui?
Qual é o VIN?
E porque é que estes vídeos parecem vir de tantos lugares diferentes?
🚩 O vídeo da Porsche parece mostrar um meio de transporte, não uma venda
O vídeo do Cayenne chamou-me particularmente a atenção.
O texto diz:
“Desfazer-me do novo Cayenne GTS Coupé!”
E:
Entrega no mesmo dia com apenas um pagamento inicial de 500 dólares
Mas o que estou a ver é um Porsche a ser descarregado do que parece ser um camião cegonha.
Isto comprova que alguém transportava um Porsche.
Isto não prova que a conta do TikTok seja proprietária daquele Porsche, que tenha vendido aquele Porsche ou que me possa entregar aquele Porsche mediante uma entrada de 500 dólares.
Este é o problema recorrente com o conteúdo dos veículos nas redes sociais:
Um carro real não significa automaticamente uma oferta real.
Um transportador real não comprova uma venda.
A presença de um concessionário real ao fundo não comprova qualquer vínculo.
Uma fotografia real de um cliente não estabelece, por si só, os termos de uma transação.
As imagens comprovam o que se vê nas imagens.
Não necessariamente a história que os envolvia.
💰 Vamos falar sobre os valores reais
É aqui que a economia se torna difícil de ignorar.
Adquira o Toyota Corolla 2020 mostrado na imagem com uma entrada de apenas 500 dólares.
O Kelley Blue Book indica atualmente que o preço justo de compra de um Corolla 2020 varia entre os 21.400 e os 26.600 dólares, dependendo da versão, com o preço original sugerido pelo fabricante (MSRP) a variar entre os 23.460 e os 29.175 dólares. (Kbb.com
E depois há o Ford Escape 2020.
Atualmente, a KBB apresenta preços de compra justos que variam entre aproximadamente os 13.900 e os 18.050 dólares, dependendo da configuração. Mesmo as estimativas da KBB para veículos usados rondam os 7.550 a 12.200 dólares. Kbb.com
O Audi A6 2016?
O preço justo de compra atual da KBB varia entre aproximadamente 11.350 a 14.600 dólares, dependendo da versão. Kbb.com
E o Nissan Altima 2018 supostamente comprado com uma entrada de 800 dólares?
Atualmente, a KBB estima que o Preço Justo de Compra (Fair Purchase Prices) para os concessionários se situe entre os 10.200 e os 11.750 dólares, dependendo da versão, antes de ajustar para o veículo específico com 73.000 milhas (aproximadamente 117.500 km) apresentado na publicação. Kbb.com
Nada disto significa que um concessionário legítimo não possa financiar um veículo com um pequeno pagamento inicial.
Com certeza que podem.
Mas um pagamento inicial não é o preço de compra.
É exatamente por isso que as restantes informações sobre o financiamento são importantes.
📊 E quanto ao MMR grossista?
Também queria comparar estas ofertas com o MMR—Manheim Market Report—porque os valores de retalho da KBB contam apenas parte da história.
O MMR é um índice de referência para o mercado grossista baseado nas transações reais de leilões da Manheim. A Manheim afirma que a sua base de dados abrange milhões de transações de leilões nos Estados Unidos e no Canadá.
Eis o problema de fornecer um "preço MMR" genérico: o MMR é específico para cada veículo. A quilometragem, a versão, o estado, a região e a data da transação são fatores importantes. Sem os números de chassis (VIN) e as especificações exatas destes veículos do TikTok — e sem acesso direto ao MMR — não quero criar números genéricos e fingir que são precisos.
Mas podemos encontrar exemplos no mundo real.
Um Nissan Altima 2.5 S de 2018 com cerca de 240.000 km (150.000 milhas) apresentou recentemente um preço médio de revenda (MMR) de 4.275 dólares, com uma variação de aproximadamente 3.225 a 5.350 dólares. AUTOMAX
Para os exemplares do Ford Escape 2020, os dados recentes ligados à Manheim variam drasticamente de acordo com a quilometragem e o estado de conservação. Um SE com elevada quilometragem apresentou um valor mediano de revisão (MMR) de 3.425 dólares, enquanto outro exemplar em melhores condições apresentou 8.225 dólares. Um exemplar SEL recente apresentou 6.000 dólares. AUTOMAX
É exatamente por isso que o VIN, a quilometragem e o estado do produto são importantes.
E é também por isso que um vago "entrada de 500 dólares" não diz praticamente nada ao consumidor sobre o que está realmente a aceitar pagar.
🚩 O que importa é a matemática
Digamos que alguém realmente financia um veículo de 20.000 dólares com uma entrada de 500 dólares.
Não compraram um carro de 500 dólares.
Investiram 500 dólares numa transação que, no final do dia, pode custar dezenas de milhares de dólares após o pagamento do capital remanescente, juros, impostos, registo, taxas de documentação e outros encargos.
Por isso quero saber:
Qual é o preço de venda real?
Qual é a taxa de juro anual (TAEG)?
Qual é o prazo do empréstimo?
Qual o valor da prestação mensal?
Qual o valor total dos pagamentos?
Quem é o credor?
Existem taxas adicionais cobradas pelo concessionário?
Quais são os requisitos de crédito?
Os 500 dólares são reembolsáveis?
E—antes de abordarmos este assunto—
Essa conta é realmente proprietária do veículo ou representa-o?
Estas não são perguntas irritantes.
São perguntas de 20 mil dólares.
🚩 Os seguidores não são sinónimo de verificação
Quando verifiquei, a conta tinha milhares de seguidores.
Isso pode gerar credibilidade.
“Quatro mil pessoas seguem esta pessoa. Deve ser legítimo.”
Não.
O número de seguidores não equivale a uma licença de revendedor.
Os likes não são títulos de propriedade de veículos.
As visualizações não são números de chassis.
Um perfil bem produzido no TikTok não é prova de que a pessoa que está por trás dele seja proprietária dos veículos que aparecem nos vídeos.
E um link na bio não se torna fidedigno simplesmente porque milhares de pessoas seguem a conta.
🏡 Não seja passivo — Seja um bom vizinho
É a esta parte que regresso sempre.
Alguém precisa desesperadamente de transporte.
O seu pedido de financiamento foi rejeitado.
O crédito deles não é dos melhores.
Precisam de começar a trabalhar na segunda-feira.
Assim o TikTok atende-os:
COROLLA 2025 — ENTRADA DE 500$
ou:
ENTREGA NO MESMO DIA — ENTRADA DE 500$
De repente, algo que parecia financeiramente impossível torna-se possível.
É exatamente aí que outra pessoa a fazer perguntas pode fazer a diferença.
Se vir um amigo ou familiar a entusiasmar-se com uma oferta destas, não goze com ele.
Ajude-os a verificar isso.
Solicite o número VIN.
Pesquise a concessionária de forma independente.
Ligue para o concessionário utilizando o número de telefone que consta no site oficial, e não um número fornecido numa mensagem direta do TikTok.
Verifique o valor do veículo.
Obtenha as condições de financiamento completas.
E não envie um depósito a alguém simplesmente porque essa pessoa diz que pode entregar o veículo hoje.
A verdadeira Paisanos Auto, por exemplo, tem um endereço em Houston, um website e um número de telefone verificáveis de forma independente. Paisano's Auto Sales. Este é o tipo de informação que eu utilizaria para verificar se alguém que publica uma fotografia de um veículo na sua propriedade representa realmente o concessionário.
Porque há uma frase que continuo a repetir ao longo desta experiência:
Um carro real não torna automaticamente a oferta real.
E nem 4.000 seguidores.
Antes de enviar 500 dólares, 800 dólares — ou mesmo um dólar— verifique quem está realmente do outro lado do ecrã.
Acompanhe NielFlamm.com/blog para mais ofertas de veículos questionáveis, e-mails suspeitos, esquemas de recrutamento e tudo o que o TikTok decidir que preciso de investigar a seguir.
Outra assinatura de 399,99 dólares? Aparentemente, a Geek Squad está a organizar um evento no Facebook
Tenho outra assinatura cara da qual não tinha conhecimento.
E, mais uma vez, os burlões tiveram a gentileza de me convidar para um evento no Facebook para celebrar.
Este e-mail chegou com o assunto:
“Jordan Ramirez convidou-o para a Geek Squad. Encomenda confirmada: INV#445016. Valor: $399,99”
Segundo o convite, supostamente paguei 399,99 dólares por um plano de proteção para PC da Geek Squad.
Há apenas um pequeno problema.
Eu não fiz isso.
E se isto lhe parece familiar, é porque deveria.
🚩 Já não vimos este filme antes?
Recentemente, recebi outro convite para um evento no Facebook alegando que 498,99 dólares por uma subscrição através da minha conta PayPal.
Esta veio de “Agnes V. Burden”
Desta vez temos Jordan Ramirez, da Geek Squad, e $399.99.
Pessoa diferente.
Empresa diferente.
Valores diferentes em dólares.
Mas o argumento é surpreendentemente semelhante.
O convite refere:
"O Bill pagou 399,99 dólares por uma subscrição usando a sua conta PayPal de um vendedor com um endereço IP desconhecido"
Espera.
O Bill está de volta?!
Aparentemente, o Bill tem acesso à minha conta imaginária do PayPal e está a fazer umas compras desenfreadas.
Seria útil sentar-se com o Bill e discutir limites.
🚩 O Facebook está literalmente a avisar-me
Uma das minhas partes favoritas é que o aviso está mesmo ali no topo da mensagem:
“A Meta não enviou este convite para o evento. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Obrigada, Meta.
Mensagem recebida.
Esta é uma distinção importante porque o remetente apresentado no e-mail é:
Jordan Ramirez <notificação@facebookmail.com>
Alguém pode ver o endereço de e-mail relacionado com o Facebook e assumir que a mensagem em si é fidedigna.
Mas a própria captura de ecrã explica o que está a acontecer.
Jordan Ramirez convidou-me para um evento.
O conteúdo suspeito consta do convite para o evento.
O facto de uma plataforma legítima enviar uma notificação não torna automaticamente legítimo o conteúdo criado por outro utilizador.
🎉 A que horas começa a minha festa Geek Squad?
O convite oferece-me as opções tradicionais do Facebook:
Ida
Talvez
Não posso ir
Vamos ver.
Será que vou participar na minha imaginária comemoração de assinatura da Geek Squad de 399,99 dólares?
Estou mais inclinado para:
Não posso ir.
Tenho planos para essa noite.
Especificamente, não ligue para o número de telefone que consta nesta mensagem.
🚩 E aqui está: o número de telefone
A mensagem diz que se não reconhecer a compra, devo contactar:
“Centro de Resolução”
e fornece, de forma prática, um número de telefone.
Esta é a parte que merece atenção.
O preço assustador de 399,99 dólares chama a sua atenção.
A Geek Squad oferece uma marca reconhecida.
O PayPal acrescenta uma componente financeira.
E o número de telefone oferece uma forma imediata de "resolver" o problema.
É exatamente aí que eu pararia.
Se eu realmente achasse que a Geek Squad me tinha cobrado 399,99 dólares, não ligaria para o número fornecido num evento suspeito do Facebook.
Eu verificaria as minhas contas PayPal, cartão de crédito e bancárias separadamente.
Depois, se necessário, procuraria por conta própria as informações de contacto legítimas da Geek Squad ou da instituição financeira envolvida.
A mensagem suspeita não apresenta nem o problema nem a solução.
🚩 “Pay_Pal” reaparece
Este é outro pormenor que notei em ambas as mensagens.
Não é o PayPal.
PayPal.
O convite anterior para a subscrição de 498,99 dólares utilizava essencialmente a mesma redação.
Agora, este também.
Então vamos comparar.
Mensagem anterior:
Subscrição de US$ 498,99.
Convite para evento no Facebook.
Queixa envolvendo “Pay_Pal”
Endereço IP do vendedor desconhecido.
Número de telefone para contacto.
Mensagem atual:
Subscrição da Geek Squad por 399,99 dólares.
Convite para evento no Facebook.
Queixa envolvendo o “PayPal”
Endereço IP do vendedor desconhecido.
Número de telefone para contacto.
Que coincidência!.
Ou talvez estejamos perante variações do mesmo modelo de engenharia social.
🧠 O golpe não tem realmente a ver com a Geek Squad
Esse é um ponto importante.
O nome da empresa, já conhecido, torna a história credível.
Hoje é a vez da Geek Squad.
Noutro dia, poderia ser PayPal, Norton, McAfee, Amazon, Microsoft ou outra marca conhecida.
O que interessa é a psicologia.
Você vê:
$399.99
A sua reação imediata pode ser:
O QUE COMPREI?!
Então verá:
“Caso não reconheça esta compra, por favor contacte...”
Perfeito!
Existe um número de telefone!
E antes mesmo de verificar se a transação existe mesmo, já está a falar com quem estiver do outro lado da linha.
É por isso que a urgência é tão eficaz.
A mensagem não tem necessariamente de resistir a uma análise cuidadosa.
Basta que aja antes de fazer uma análise cuidada.
🚩 Não ligue para o número para verificar se é legítimo
Parece óbvio quando se fala em voz alta, mas vale a pena repetir.
Se uma mensagem suspeita lhe disser que algo terrível aconteceu e, em seguida, fornecer um número de telefone para resolver o problema:
Não utilize a mensagem suspeita para verificar outra mensagem suspeita.
Contorne-o.
Abra a aplicação PayPal.
Consulte o seu banco.
Verifique o seu cartão de crédito.
Aceda ao site oficial da empresa por conta própria.
Se não houver nenhuma transação de 399,99 dólares em lado nenhum, esta é uma informação importante.
E, caso haja uma transação não autorizada, contacte a instituição financeira utilizando informações verificadas de forma independente — e não o número fornecido na mensagem suspeita.
🏡 Não seja passivo. Seja um bom vizinho.
É por isso que continuo a partilhar isto.
Reconheço o padrão porque tenho documentado estes casos.
Outra pessoa pode não concordar.
Alguém pode ver a Geek Squad, reconhecer o nome e entrar em pânico.
Alguém pode pensar que o seu cônjuge ou filho comprou algo.
Alguém pode preocupar-se com a possibilidade de a sua conta PayPal ter sido pirateada.
E alguém pode ligar imediatamente.
Se vir uma destas, não a apague simplesmente e siga em frente.
Avise alguém.
Mostre aos seus pais.
Mostre aos seus vizinhos.
Mostre isso àquela pessoa que lhe liga sempre quando algo estranho aparece no seu computador.
Denuncie conteúdo suspeito através da plataforma adequada.
Por vezes, ser um bom vizinho significa simplesmente dizer:
“Não ligue para esse número. Primeiro, vamos verificar a sua conta.”
Jordan, terei de recusar
Por isso, muito obrigado, Jordan Ramirez, por me ter convidado para a celebração da minha assinatura imaginária de 399,99 dólares da Geek Squad.
Infelizmente:
Ida? Não.
Talvez? Ainda não.
Não pode ir? É essa mesmo.
E pelos vistos preciso de ter uma conversa séria com o Bill, porque ele continua a comprar subscrições com a minha conta imaginária do PayPal
Acompanhe NielFlamm.com/blog para mais e-mails fraudulentos, recrutadores suspeitos, ofertas de veículos questionáveis e qualquer outro convite estranho que apareça na minha caixa de entrada.