Três e-mails, três sinais de alerta: kits médicos gratuitos, empréstimos de 40.000 dólares e um emprego de 300.000 dólares?
A minha caixa de entrada está agitada novamente. Aparentemente, a internet acha que ou tenho direito a um kit médico gratuito, ou preciso desesperadamente de um empréstimo pessoal de 40 mil dólares, ou sou o candidato perfeito para um emprego de 300 mil dólares na área da Formação e Desenvolvimento.
É bom ser tão popular.
Um problema: estes e-mails levantam algumas questões sérias.
Vamos dar uma vista de olhos a três mensagens que chegaram à minha caixa de correio nos dias 22 e 23 de outubro de 2026.
1.Um kit Medicare gratuito da “MyChart”?
Assunto do e-mail: “Venha visitar-nos”
O primeiro e-mail veio de um endereço listado como Catherine Sinclair e utilizava um endereço do Gmail. Incluía dois pequenos anexos de texto e uma imagem formatada para parecer uma mensagem MyChart.
A mensagem dirigia-se a mim como "Cliente MyChart" e oferecia um suposto novo "Kit Medicare" em troca do preenchimento de um breve inquérito sobre a minha experiência com o portal MyChart.
Que generosidade!
Um kit médico gratuito só por responder a algumas perguntas? O que poderia correr mal?
Bem, algumas coisas me chamaram a atenção:
O endereço Gmail do remetente não estabelece qualquer ligação com o MyChart ou com um prestador de cuidados de saúde.
O e-mail utiliza uma saudação genérica em vez de identificar uma organização de saúde específica.
A oferta combina uma marca relacionada com a área médica com um brinde e um link para um inquérito.
O e-mail contém anexos inesperados.
Só por esta captura de ecrã, não consigo determinar quem enviou a mensagem nem o conteúdo dos anexos. Mas com certeza que não clicaria no botão da pesquisa nem abriria ficheiros inesperados para descobrir.
Se um portal de saúde oferecer realmente um inquérito ou benefício para os doentes, consultarei o portal oficial ou entrarei em contacto com o meu profissional de saúde utilizando informações de contacto em que já confio.
As minhas informações médicas não são um prémio a ser reclamado através de um e-mail misterioso.
2. Uma oferta de “empréstimo instantâneo” até 40.000 dólares
Assunto do e-mail: “REQUERIMENTO DE EMPRÉSTIMO INSTANTÂNEO”
O segundo e-mail adota uma abordagem diferente. Este parece ser sobre dinheiro — especificamente, dinheiro que alguém supostamente me quer emprestar.
A mensagem contém um banner que diz "OFERTA EXPIRA EM BREVE" e promove algo chamado OpportunityLoans. Ela trata-me pelo nome e anuncia empréstimos pessoais até 40.000 dólares.
O e-mail inclui ainda um anexo em PDF denominado XP-FATAL.pdf.
Espere um minuto. Alguém que não reconheço quer oferecer-me até 40.000 dólares, e tem um anexo em PDF com um nome de ficheiro que parece ter saído de um pesadelo de cibersegurança?
Acho que vou passar.
Eis os sinais de alerta que notei:
Urgência: “A oferta expira em breve” incentiva uma decisão rápida.
Oferta de crédito não solicitada: não solicitei esta informação sobre empréstimo.
Formatação invulgar: A mensagem contém uma mistura de textos que parecem ser de um recibo de pagamento, mas que pouco têm a ver com a oferta de empréstimo.
Anexo inesperado: Não há razão para eu abrir um PDF suspeito só porque um e-mail me diz que há dinheiro disponível.
Informação pessoal: O e-mail exibe informação de identificação, o que pode fazer com que uma mensagem pareça mais convincente sem comprovar a sua legitimidade.
Não consigo determinar apenas pela captura de ecrã se isto é um esquema, uma mensagem de marketing não solicitada ou algo diferente. Mas não usaria os links ou os dados de contacto do e-mail para investigar.
Se algum dia precisar de um empréstimo pessoal, irei pesquisar as instituições financeiras de forma independente, verificar as suas credenciais e analisar cuidadosamente os termos. Não deixarei que um aviso de contagem decrescente influencie as minhas decisões financeiras.
Uma oferta de empréstimo não é dinheiro grátis. E "até 40.000 dólares" não significa que o meu empréstimo de 40.000 dólares tenha sido aprovado.
3.º Uma vaga de Aprendizagem e Desenvolvimento com um salário entre 150 mil e 300 mil dólares?
Assunto do e-mail: “Oportunidade confidencial de alto impacto – Gestor de Aprendizagem e Desenvolvimento | 150 mil a 300 mil dólares ou mais”
Esta aqui chamou-me a atenção profissionalmente.
O e-mail veio de alguém chamado John Donato, usando um endereço do Gmail que inclui as palavras "recrutador executivo"
O remetente alega estar a contactar-me a propósito de uma pesquisa confidencial por um Gestor de Aprendizagem e Desenvolvimento numa empresa de manufatura na Carolina do Sul.
A mensagem faz referência à minha experiência profissional, incluindo a integração de novos colaboradores, conformidade, formação para o desenvolvimento de carreira, design instrucional e trabalho com bases de conhecimento. Estas áreas são relevantes para o meu percurso profissional.
E depois vem a faixa de remuneração:
$150,000–$300,000+.
Olá!
Afinal, quem não gostaria de ouvir falar de uma oportunidade que pode render seis dígitos?
O remetente disse que a minha experiência se destacou durante uma avaliação e ofereceu-se para partilhar o resumo completo e os detalhes da remuneração, caso eu considerasse a oportunidade.
Ao contrário dos outros dois e-mails, este não me pede de imediato para pagar uma taxa ou abrir um anexo. A mensagem em si está razoavelmente bem elaborada e faz referência a aspetos da minha experiência profissional.
Mas isso não prova que o recrutador, a vaga ou a oportunidade sejam legítimos.
Eis o que gostaria de verificar:
Identidade do recrutador: Esta pessoa tem uma presença profissional comprovada e um histórico de recrutamento fiável?
A empresa: Que organização do setor da indústria transformadora está a contratar? Porque é que o nome não foi divulgado?
A vaga: Existe realmente uma posição que corresponda à descrição?
A remuneração: A faixa salarial anunciada é compatível com um empregador real e uma função bem definida?
O passo seguinte: o recrutador irá solicitar informações pessoais, documentos de identificação, dados bancários ou dinheiro antes de fornecer informações verificáveis?
Usar um endereço do Gmail não é prova de fraude. Os recrutadores independentes utilizam por vezes contas de e-mail pessoais. Mas um salário elevado, linguagem elogiosa e referências à minha experiência também não comprovam legitimidade.
A questão mais ampla é que as abordagens de recrutamento fraudulentas podem recolher informações pessoais, direcionar os candidatos para links maliciosos ou, eventualmente, introduzir pagamentos e taxas fraudulentas.
Portanto, vou tratar isto como não verificado até que possa descobrir quem está a entrar em contacto comigo e qual a organização que está a contratar.
Se a oportunidade for real, uma verificação razoável não deverá arruiná-la.
Três e-mails, três ganchos diferentes
O interessante nestas mensagens é a forma como tentam atrair a atenção de diversas formas.
O gancho da área da saúde
Um kit Medicare supostamente gratuito em troca da participação numa sondagem.
A tentação: um benefício gratuito ligado a um nome conhecido do setor da saúde.
O gancho do dinheiro
Um suposto empréstimo pessoal até 40.000 dólares, com uma oferta que expira em breve.
A tentação: o acesso fácil ao dinheiro e o medo de ficar de fora (FOMO).
O gancho da carreira
Vaga confidencial na área de Aprendizagem e Desenvolvimento, com um salário potencial entre 150.000 e 300.000 dólares ou mais.
A tentação: reconhecimento profissional e uma oportunidade que pode mudar a vida.
Estas mensagens visam motivações diferentes: saúde, necessidade financeira e ambição de carreira.
Por esta razão, não julgo um e-mail apenas pela sua aparência profissional. Uma mensagem bem elaborada pode ainda ser enganadora, e um logótipo com um aspeto legítimo não prova que o remetente representa a organização.
O que estou a fazer em vez disso
Não clico em links suspeitos, não abro anexos inesperados e não forneço informações confidenciais só porque um e-mail promete algo apelativo.
A minha abordagem é direta:
Verifique por conta própria. Visite você mesmo o site ou a aplicação oficial, em vez de utilizar um link na mensagem.
Verifique o remetente. Olhe para além do nome apresentado e examine o endereço de e-mail e o domínio reais.
Cuidado com a urgência. "A oferta expira em breve" é um motivo para ir com calma, não para acelerar.
Proteja as suas informações pessoais. Não forneça números de Segurança Social, dados bancários, palavras-passe ou documentos de identidade a remetentes não verificados.
Pesquise recrutadores e empregadores. Confirme a pessoa, a empresa e a vaga de emprego de forma independente antes de partilhar informações confidenciais.
Não abra anexos suspeitos. Um anexo não se torna seguro só porque o e-mail tem uma explicação convincente.
Se já clicou em algo ou partilhou informações, não entre em pânico. Os próximos passos adequados dependem do que aconteceu, mas podem incluir a alteração de palavras-passe comprometidas, o contacto com a sua instituição financeira ou a denúncia da mensagem.
Aparentemente, a minha caixa de correio é uma feira de emprego, um banco e um portal de saúde
Comecei com três e-mails e terminei com três ofertas muito diferentes.
Um kit médico gratuito.
Um empréstimo até 40.000 dólares.
Um emprego que pode pagar 300 mil dólares.
Aprecio a variedade. Aparentemente, a minha caixa de entrada acredita na diversificação.
Mas não preciso de afirmar que toda a mensagem suspeita é definitivamente um golpe para reconhecer que cada uma merece ser analisada com atenção.
A oferta de assistência médica precisa de ser verificada. A oferta de empréstimo precisa de ser verificada. O recrutador precisa de ser verificado.
E nenhum deles recebe um livre-trânsito só porque a oferta parece boa.
Recebeu um e-mail a oferecer um presente, um empréstimo demasiado bom para ser verdade ou uma oportunidade de emprego inacreditável? Gostaria de saber mais sobre o assunto.
Envie as suas capturas de ecrã e relatos de experiências para niel@nielflamm.com. Remova informações pessoais, financeiras e de conta confidenciais antes de as enviar.
Continuarei a documentar o que recebo na minha caixa de entrada, porque quanto mais reconhecermos estas táticas, menor será a probabilidade de sermos apanhados de surpresa.
Lembre-se: verifique primeiro. Clique depois — se for clicar.
Outra assinatura de 399,99 dólares? Aparentemente, a Geek Squad está a organizar um evento no Facebook
Tenho outra assinatura cara da qual não tinha conhecimento.
E, mais uma vez, os burlões tiveram a gentileza de me convidar para um evento no Facebook para celebrar.
Este e-mail chegou com o assunto:
“Jordan Ramirez convidou-o para a Geek Squad. Encomenda confirmada: INV#445016. Valor: $399,99”
Segundo o convite, supostamente paguei 399,99 dólares por um plano de proteção para PC da Geek Squad.
Há apenas um pequeno problema.
Eu não fiz isso.
E se isto lhe parece familiar, é porque deveria.
🚩 Já não vimos este filme antes?
Recentemente, recebi outro convite para um evento no Facebook alegando que 498,99 dólares por uma subscrição através da minha conta PayPal.
Esta veio de “Agnes V. Burden”
Desta vez temos Jordan Ramirez, da Geek Squad, e $399.99.
Pessoa diferente.
Empresa diferente.
Valores diferentes em dólares.
Mas o argumento é surpreendentemente semelhante.
O convite refere:
"O Bill pagou 399,99 dólares por uma subscrição usando a sua conta PayPal de um vendedor com um endereço IP desconhecido"
Espera.
O Bill está de volta?!
Aparentemente, o Bill tem acesso à minha conta imaginária do PayPal e está a fazer umas compras desenfreadas.
Seria útil sentar-se com o Bill e discutir limites.
🚩 O Facebook está literalmente a avisar-me
Uma das minhas partes favoritas é que o aviso está mesmo ali no topo da mensagem:
“A Meta não enviou este convite para o evento. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Obrigada, Meta.
Mensagem recebida.
Esta é uma distinção importante porque o remetente apresentado no e-mail é:
Jordan Ramirez <notificação@facebookmail.com>
Alguém pode ver o endereço de e-mail relacionado com o Facebook e assumir que a mensagem em si é fidedigna.
Mas a própria captura de ecrã explica o que está a acontecer.
Jordan Ramirez convidou-me para um evento.
O conteúdo suspeito consta do convite para o evento.
O facto de uma plataforma legítima enviar uma notificação não torna automaticamente legítimo o conteúdo criado por outro utilizador.
🎉 A que horas começa a minha festa Geek Squad?
O convite oferece-me as opções tradicionais do Facebook:
Ida
Talvez
Não posso ir
Vamos ver.
Será que vou participar na minha imaginária comemoração de assinatura da Geek Squad de 399,99 dólares?
Estou mais inclinado para:
Não posso ir.
Tenho planos para essa noite.
Especificamente, não ligue para o número de telefone que consta nesta mensagem.
🚩 E aqui está: o número de telefone
A mensagem diz que se não reconhecer a compra, devo contactar:
“Centro de Resolução”
e fornece, de forma prática, um número de telefone.
Esta é a parte que merece atenção.
O preço assustador de 399,99 dólares chama a sua atenção.
A Geek Squad oferece uma marca reconhecida.
O PayPal acrescenta uma componente financeira.
E o número de telefone oferece uma forma imediata de "resolver" o problema.
É exatamente aí que eu pararia.
Se eu realmente achasse que a Geek Squad me tinha cobrado 399,99 dólares, não ligaria para o número fornecido num evento suspeito do Facebook.
Eu verificaria as minhas contas PayPal, cartão de crédito e bancárias separadamente.
Depois, se necessário, procuraria por conta própria as informações de contacto legítimas da Geek Squad ou da instituição financeira envolvida.
A mensagem suspeita não apresenta nem o problema nem a solução.
🚩 “Pay_Pal” reaparece
Este é outro pormenor que notei em ambas as mensagens.
Não é o PayPal.
PayPal.
O convite anterior para a subscrição de 498,99 dólares utilizava essencialmente a mesma redação.
Agora, este também.
Então vamos comparar.
Mensagem anterior:
Subscrição de US$ 498,99.
Convite para evento no Facebook.
Queixa envolvendo “Pay_Pal”
Endereço IP do vendedor desconhecido.
Número de telefone para contacto.
Mensagem atual:
Subscrição da Geek Squad por 399,99 dólares.
Convite para evento no Facebook.
Queixa envolvendo o “PayPal”
Endereço IP do vendedor desconhecido.
Número de telefone para contacto.
Que coincidência!.
Ou talvez estejamos perante variações do mesmo modelo de engenharia social.
🧠 O golpe não tem realmente a ver com a Geek Squad
Esse é um ponto importante.
O nome da empresa, já conhecido, torna a história credível.
Hoje é a vez da Geek Squad.
Noutro dia, poderia ser PayPal, Norton, McAfee, Amazon, Microsoft ou outra marca conhecida.
O que interessa é a psicologia.
Você vê:
$399.99
A sua reação imediata pode ser:
O QUE COMPREI?!
Então verá:
“Caso não reconheça esta compra, por favor contacte...”
Perfeito!
Existe um número de telefone!
E antes mesmo de verificar se a transação existe mesmo, já está a falar com quem estiver do outro lado da linha.
É por isso que a urgência é tão eficaz.
A mensagem não tem necessariamente de resistir a uma análise cuidadosa.
Basta que aja antes de fazer uma análise cuidada.
🚩 Não ligue para o número para verificar se é legítimo
Parece óbvio quando se fala em voz alta, mas vale a pena repetir.
Se uma mensagem suspeita lhe disser que algo terrível aconteceu e, em seguida, fornecer um número de telefone para resolver o problema:
Não utilize a mensagem suspeita para verificar outra mensagem suspeita.
Contorne-o.
Abra a aplicação PayPal.
Consulte o seu banco.
Verifique o seu cartão de crédito.
Aceda ao site oficial da empresa por conta própria.
Se não houver nenhuma transação de 399,99 dólares em lado nenhum, esta é uma informação importante.
E, caso haja uma transação não autorizada, contacte a instituição financeira utilizando informações verificadas de forma independente — e não o número fornecido na mensagem suspeita.
🏡 Não seja passivo. Seja um bom vizinho.
É por isso que continuo a partilhar isto.
Reconheço o padrão porque tenho documentado estes casos.
Outra pessoa pode não concordar.
Alguém pode ver a Geek Squad, reconhecer o nome e entrar em pânico.
Alguém pode pensar que o seu cônjuge ou filho comprou algo.
Alguém pode preocupar-se com a possibilidade de a sua conta PayPal ter sido pirateada.
E alguém pode ligar imediatamente.
Se vir uma destas, não a apague simplesmente e siga em frente.
Avise alguém.
Mostre aos seus pais.
Mostre aos seus vizinhos.
Mostre isso àquela pessoa que lhe liga sempre quando algo estranho aparece no seu computador.
Denuncie conteúdo suspeito através da plataforma adequada.
Por vezes, ser um bom vizinho significa simplesmente dizer:
“Não ligue para esse número. Primeiro, vamos verificar a sua conta.”
Jordan, terei de recusar
Por isso, muito obrigado, Jordan Ramirez, por me ter convidado para a celebração da minha assinatura imaginária de 399,99 dólares da Geek Squad.
Infelizmente:
Ida? Não.
Talvez? Ainda não.
Não pode ir? É essa mesmo.
E pelos vistos preciso de ter uma conversa séria com o Bill, porque ele continua a comprar subscrições com a minha conta imaginária do PayPal
Acompanhe NielFlamm.com/blog para mais e-mails fraudulentos, recrutadores suspeitos, ofertas de veículos questionáveis e qualquer outro convite estranho que apareça na minha caixa de entrada.
Aparentemente, a minha subscrição do PayPal de 498,99 dólares é agora um evento do Facebook
Os burlões estão cada vez mais criativos.
Hoje recebi um e-mail com este assunto maravilhosamente alarmante:
“Agnes V. Burden convidou-o a verificar: O seu pagamento de assinatura no valor de 498,99 dólares foi efetuado.”
Espera.
Comprei uma assinatura?
Por 498,99 dólares?
E a Agnes está a organizar um evento para me falar sobre isso?
Agradeço o convite, Agnes, mas penso que estarei ocupada nesse dia.
🚩 O primeiro sinal de alerta é, na verdade, um aviso gigantesco
Este caso é interessante porque o e-mail parece ter sido gerado pelo sistema de eventos do Facebook, em vez de simplesmente se fazer passar por uma notificação normal do PayPal.
E o Facebook coloca-nos praticamente um aviso:
“Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Isto não é exatamente subtil.
O endereço de remetente aparente é notification@facebookmail.com, o que poderá levar alguém a pensar: " Bem, veio do Facebook, por isso deve ser legítimo".
Mas esse é o truque.
A captura de ecrã indica que Agnes V. Burden criou o evento. O próprio evento parece conter a mensagem do golpe.
Esta é uma distinção importante: uma plataforma legítima pode ser utilizada para distribuir conteúdo criado por outra pessoa.
🎉 Está convidado! O seu dinheiro acabou!
O título do evento é:
Aviso: Foi efetuado o pagamento da sua subscrição no valor de 498,99 dólares
De seguida, recebemos o convite habitual do Facebook:
Indo | Talvez | Não posso ir
Estou com dificuldades em escolher a forma ideal de confirmar a presença.
Comparecer: Sim, quero definitivamente assistir ao desaparecimento de 498,99 dólares.
Talvez: Depende. Vai haver comida?
Não posso ir: Desculpe, tenho outra transação fraudulenta às 13h.
Mas chegamos então à descrição do evento em si:
"O Bill pagou 498,99 dólares por uma subscrição usando a sua conta PayPal, de um vendedor com um endereço IP desconhecido"
São tantas as perguntas.
Quem é o Bill?
Porque é que o Bill está a gastar o meu dinheiro?
Porque é que o PayPal se tornou subitamente “Pay_Pal”?
E o que significa exactamente um "IP de vendedor desconhecido" ?
Mas não se preocupe.
Forneceram um número de telefone, o que foi muito conveniente.
🚩 E é esse o ponto
A mensagem diz que, se não reconhecer o vendedor, devo ligar para o número que consta no convite.
Aí está o gancho.
O valor de 498,99 dólares não é necessariamente o objetivo.
O objetivo pode ser fazer-me entrar em pânico com os 498,99 dólares e levar-me a ligar para o número.
A FTC (Federal Trade Commission dos EUA) alerta especificamente para este tipo de fraude de renovação de subscrição. As vítimas recebem notificações alegando que foram cobradas centenas de dólares por uma subscrição e são instruídas a ligar para um número para contestar a cobrança. Ao ligarem, os burlões podem tentar obter informações financeiras, persuadir a vítima a conceder acesso remoto ao computador ou criar um falso problema de "reembolso" que, em última análise, leva a vítima a enviar dinheiro. Conselhos ao Consumidor
Por outras palavras:
A falsa acusação gera o pânico.
O número de telefone dá ao burlão uma porta de entrada.
🚩 Esta versão do evento do Facebook não é exclusiva
Eis o que realmente me chamou a atenção.
Encontrei um relatório surpreendentemente semelhante no rastreador de fraudes do Better Business Bureau, datado de julho de 2026.
O relatório descrevia um convite para um evento no Facebook/Meta que alegava um pagamento de 749,49 dólares via MetaPay, com o mesmo aviso de que o convite não tinha sido enviado pela Meta. O evento instruía o destinatário a ligar para um número de telefone caso o pagamento fosse não autorizado. O BBB classificou o relatório como phishing. Better Business Bureau
Quantidade diferente.
Transação supostamente diferente.
Número de telefone diferente.
Estratégia muito semelhante.
Isto serve como um lembrete útil de que os burlões nem sempre precisam de falsificar todo o sistema de e-mail de uma empresa. Por vezes, podem abusar de funcionalidades legítimas — convites para eventos, convites de calendário, documentos partilhados, comentários ou outras notificações — para que a sua mensagem seja entregue.
💰 Então, o que devo fazer com os meus 498,99 dólares?
Em primeiro lugar, não vou ligar para o número que consta no convite.
Também não estou a clicar em nada no evento para "resolver" a suposta cobrança.
Se estivesse realmente preocupado com a cobrança de 498,99 dólares pelo PayPal, abriria a aplicação ou o site oficial do PayPal e verificaria as minhas transações.
Também verificaria a conta bancária ou de cartão de crédito associada a ele.
A FTC recomenda a mesma abordagem para avisos de assinatura suspeitos: verifique as suas contas bancárias reais e, se precisar de contactar a empresa, utilize informações de contacto que sabe serem legítimas — e não o número de telefone fornecido na mensagem suspeita. Conselho ao Consumidor
E se a transação de 498,99 dólares não estiver lá?
Assim não há nada a reembolsar.
E certamente não há motivo para ligar a Agnes.
🧠 A psicologia é melhor que a gramática
O que torna este golpe potencialmente eficaz não é a ortografia perfeita ou uma história sofisticada.
É o número:
$498.99
É grande o suficiente para causar pânico a alguém.
Não se pára para analisar o “Pay_Pal”.
Não é de admirar que uma transação financeira se tenha tornado um evento do Facebook.
Não se pergunta quem é o Bill.
Você vê:
Acabou de perder US$ 498,99.
Depois:
LIGUE PARA ESTE NÚMERO.
Isto é engenharia social.
O burlão não precisa que acredite em toda a história.
Só precisam que se preocupe o suficiente para tomar a próxima atitude.
🏡 Seja um bom vizinho
Já o disse antes e continuarei a dizê-lo.
Se vir algo deste género, não fique passivo.
Conte aos seus pais.
Conte aos seus avós.
Conte aos seus amigos.
Diga isso ao vizinho que não se sente muito à vontade com a tecnologia.
Partilhe capturas de ecrã.
Denuncie mensagens suspeitas.
A FTC recomenda até que fale com alguém de confiança — um amigo, familiar ou vizinho — quando não tem a certeza se algo é uma fraude. Esta segunda opinião pode interromper o pânico do qual dependem estes esquemas. Conselho ao Consumidor
Pode reconhecer isso como algo suspeito imediatamente.
Outra pessoa pode ver 498,99 dólares e pensar que o seu dinheiro está a desaparecer.
Por vezes, ser um bom vizinho significa simplesmente dizer:
“Não ligue para esse número. Primeiro, vamos verificar a sua conta.”
Agnes, terei de recusar
Por isso, Agnes V. Burden, obrigada por me ter convidado para a celebração da minha assinatura imaginária de 498,99 dólares.
Infelizmente:
Ida? Não.
Talvez? Não.
Não pode ir? Sem problemas.
E definitivamente não vou ligar para o seu número de telefone.
Acompanhe NielFlamm.com/blog para mais e-mails fraudulentos, ofertas duvidosas de automóveis no TikTok, recrutadores suspeitos e qualquer outra parvoíce criativa que apareça na minha caixa de entrada.
8.500 dólares por um Toyota RAV4 Plug-In XSE 2020 novinho em folha? O TikTok superou-se
Achei o Toyota Camry de 6.800 dólares impressionante.
Depois o TikTok mostrou-me um Honda Accord Sport de 5.000 dólares.
Aparentemente, o algoritmo interpretou isto como um desafio.
Porque chegamos agora a:
Toyota RAV4 Plug-In Hybrid XSE 2020.
: 8.500 dólares.
Entrada: 600 dólares.
Mensalidade: 250 dólares.
E, de acordo com a descrição do TikTok, este não é um veículo de leilão danificado e com elevada quilometragem.
Supostamente é:
"NOVO EM FOLHA."
E:
“COMPLETOMENTE EQUIPADO.”
Ok.
Este é talvez o meu favorito até agora.
🚩 Vamos começar pelo preço real
A forma mais fácil de testar esta oferta é esquecer as complicadas avaliações de carros usados.
É um modelo totalmente novo de 2026.
A própria Toyota informa-nos o preço.
A Toyota lista o RAV4 Plug-In Hybrid XSE 2020 com um preço inicial recomendado de 47.200 dólares. O site da Toyota para o consumidor mostra atualmente a gama completa de veículos híbridos plug-in a partir de 41.500 dólares. Sala de Imprensa da Toyota
O Kelley Blue Book indica que o preço sugerido pelo fabricante (MSRP) do XSE é de 48.650 dólares .
E o TikTok?
$8,500.
Não estamos a falar de poupar 2.000 dólares.
Ou 5.000 dólares.
Ou até mesmo 10.000 dólares.
O preço anunciado é aproximadamente 38.700 dólares inferior ao preço inicial sugerido pela Toyota, de 47.200 dólares.
Isto representa um desconto de cerca de 82%.
Aparentemente, a Toyota inventou uma nova estratégia de vendas revolucionária:
Construa um SUV híbrido plug-in de quase 50.000 dólares e venda-o imediatamente por menos do que o preço de muitos carros usados com dez anos de uso.
Parece perfeitamente razoável.
🚩 Nem um traficante conseguiria fazer funcionar esta conta
É aqui que faço sempre a mesma pergunta:
Porquê eu?
Porque é que alguém venderia este veículo a um desconhecido que navegava no TikTok por US$ 8.500?
Se este for realmente um RAV4 Plug-In Hybrid XSE 2020 novinho em folha e completo, um concessionário legítimo não precisa de dar um desconto de quase 40.000 dólares para o fazer desaparecer.
Provavelmente poderiam vendê-lo a outro revendedor por um valor consideravelmente mais elevado.
Poderiam levá-lo a leilão.
Poderiam colocá-lo em qualquer grande mercado automóvel.
Poderiam estacioná-lo no parque de estacionamento com um gorila insuflável gigante a dançar ao lado.
Quase tudo faz mais sentido financeiramente do que:
“Oferta especial do TikTok! 8.500 dólares!”
Por isso, comparar estas ofertas com os valores de venda por grosso ou de leilão é importante. Se um veículo supostamente em bom estado for anunciado por um preço drasticamente inferior ao que o vendedor poderia razoavelmente obter através dos canais normais de venda por grosso, é necessário questionar o motivo.
Com um modelo totalmente novo de 2026, esta afirmação torna-se ainda mais difícil de refutar.
🚩 E depois vem a minha parte favorita: entrada de 600$
Os dois anúncios de veículos suspeitos que encontrei anteriormente utilizavam uma fórmula notavelmente semelhante.
Veículo barato.
Entrada pequena.
Pagamento mensal baixo.
Transfira o comprador interessado para uma conversa privada.
Desta vez:
Entrada de 600 dólares.
Este valor é um pouco diferente dos 500 dólares mencionados nos outros anúncios.
Aparentemente, a inflação também atingiu a economia fraudulenta.
Mas eis o que eu quero saber.
250$ por mês durante QUANTO TEMPO?
O anúncio não diz nada.
Vamos fazer alguns exercícios de finanças muito básicos.
De 8.500 dólares menos a entrada de 600 dólares, obtemos:
$7,900.
Com uma mensalidade de 250 dólares, ignorando completamente os juros, impostos e taxas, isto custaria aproximadamente:
31,6 meses.
Então, aparentemente, estou a financiar um RAV4 XSE novinho em folha, de mais de 47.000 dólares, por menos de três anos, a 250 dólares por mês?
A Toyota oferece atualmente uma condição de financiamento real para o RAV4 Plug-In Hybrid 2020: taxa de juro anual de 4,99% a 48 meses , para clientes elegíveis. A Toyota afirma que isto equivale a 23,02 dólares por mês por cada 1.000 dólares financiados .
Financiando 47.200 dólares utilizando este cálculo, terá aproximadamente 1.087 dólares por mês, antes de considerar itens como impostos, registo, equipamento instalado pela concessionária ou entrada.
TikTok:
$250.
É um departamento financeiro e tanto.
🚩 Onde estão as informações sobre o financiamento?
Mais uma vez, o anúncio dá-nos o número mágico:
Mensal: 250 dólares
Mas onde está a taxa de juro anual (TAEG)?
Onde está o termo?
Quantas prestações?
Quem é o credor?
Qual é a pontuação de crédito necessária?
Qual o valor total financiado?
Existem impostos e taxas?
Nada.
A ideia é simplesmente animarmo-nos ao vermos o valor de 250 dólares por mês .
E depois vem a próxima parte.
🚩 Alguém finalmente fez a pergunta certa
Abri os comentários.
Uma pessoa escreveu:
“Sim, demasiado bom para ser verdade”
Presumo que quisessem dizer " demasiado bom para ser verdade".
Correto.
Outro perguntou exatamente o que todos deveriam estar a perguntar:
“Tão barato... qual é a partida?”
Excelente questão.
E qual foi a resposta pública da conta?
“Envia-me uma mensagem”
Lá está de novo!
Não:
Aqui fica o endereço da nossa concessionária.
Não:
Aqui está o VIN.
Não:
Segue abaixo a declaração completa do financiamento.
Não:
Aqui fica o anúncio no site da nossa concessionária.
Nem mesmo:
Eis a razão pela qual um SUV de quase 50.000 dólares custa 8.500 dólares.
Justo:
Envie-me uma mensagem direta.
Entretanto, outro comentador escreveu:
“Tenho interesse.”
É exatamente isso que me preocupa nestes posts.
🚩 O anúncio público cria o sonho. A mensagem direta pode fechar o negócio.
Não enviei mensagens privadas para essa conta, por isso não sei o que acontece depois de alguém entrar em contacto por mensagem privada.
E não vou afirmar que sim.
Mas, depois de analisar vários destes anúncios de veículos no TikTok, estou a notar um padrão que vale a pena reconhecer.
A publicação anuncia uma oferta extraordinária.
Isto exige um pequeno pagamento inicial.
As pessoas interessadas podem comentar publicamente.
Em seguida, convidam-nos para mensagens privadas.
É aí que gostaria de saber se a conversa eventualmente se transforma em:
Temos vários compradores interessados.
Precisa de reservar o veículo.
Envie o depósito de 600$.
Guardaremos para si.
E talvez o pagamento precise de ser feito através da Cash App, Zelle, PayPal, criptomoedas ou algum outro método.
Repito, não vi isso acontecer com esta conta.
Mas se alguém que alega estar a vender esse veículo lhe pedir que envie esses 600 dólares antes de ter verificado de forma independente a empresa, o número de chassis (VIN), o título de propriedade, o veículo em si e o vendedor, eu pararia imediatamente.
🚩 “Golden Auto USA”
A conta TikTok identifica-se como GOLDEN.AUTO.USA .
Um nome ou logótipo com aspeto profissional não comprova quem opera a conta.
Antes de enviar um único cêntimo, gostaria de verificar de forma independente se o vendedor é um concessionário licenciado legítimo, encontrar o seu endereço físico através de fontes independentes, ligar para um número de telefone público, confirmar se a conta TikTok pertence realmente àquela empresa e confirmar se aquele veículo específico existe.
E gostaria de ter o número VIN.
Se a resposta a:
“Qual é o VIN?”
é:
“Envia-me uma mensagem direta.”
Não estamos a fazer muito progresso.
Vamos colocar isto em perspetiva
Toyota:
RAV4 Plug-In Hybrid XSE 2020 — preço inicial recomendado de 47.200 dólares. Toyota
Livro Azul da Kelley:
Preço sugerido pelo fabricante: 48.650 dólares. Kelley Blue Book
TikTok:
$8,500.
Pagamento inicial:
$600.
Pagamento mensal:
$250.
Pergunta de um potencial cliente:
“Qual é a partida?”
Vendedor:
“Envia-me uma mensagem direta.”
Senhoras e senhores, penso que já reunimos bandeiras vermelhas suficientes para abrir a nossa própria loja de bandeiras.
E é por isso que estes posts são importantes
Seria fácil rir de algo tão ridículo.
Mas repare no engagement na captura de ecrã:
1.238 gostos.
219 comentários.
510 defesas.
377 ações.
As pessoas estão a perceber.
Alguém está interessado.
E alguém que procura um meio de transporte fiável e não sabe quanto custa um RAV4 Plug-In Hybrid XSE pode ver o seguinte:
Entrada de 600 dólares!
e pensam que finalmente encontraram algo que podem pagar.
É por isso que continuo a escrever sobre estes assuntos.
Os golpes não precisam de enganar toda a gente.
Só precisam de contactar a pessoa certa no momento errado.
Antes de enviar dinheiro para comprar um veículo anunciado nas redes sociais, verifique de forma independente o vendedor, o veículo, o número de chassis (VIN) e o preço.
E se alguém lhe oferecer um Toyota novinho em folha, de quase 50 mil dólares, $8,500?
Provavelmente não deve começar por perguntar:
“Para onde devo enviar os 600 dólares?”
Comece por:
“Porque é que me venderia isso por esse preço?”
Acompanhe NielFlamm.com/blog para mais ofertas de veículos questionáveis do TikTok, e-mails fraudulentos, recrutadores suspeitos e tudo o que o algoritmo decidir apresentar-me a seguir.
Aparentemente, os burlões deixaram de enviar e-mails
Ultimamente, tenho escrito bastante sobre e-mails fraudulentos, recrutadores suspeitos, anexos misteriosos e pessoas que tentam desesperadamente convencer-me a clicar em algo.
Aparentemente, chegámos à fase minimalista dos golpes.
Porquê dar-se ao trabalho de elaborar uma fatura falsa complexa quando pode simplesmente enviar-me um anexo e esperar que eu faça o resto?
Nos últimos dias, recebi mais dois e-mails que seguem essencialmente a mesma estratégia: quase nenhuma informação, um anexo misterioso e a curiosidade como isco.
🚩 E-mail de fraude nº 1: Obrigado pelo pedido!
A primeira mensagem veio de alguém que se identificou como Philip Smith, usando um endereço do Gmail.
O assunto:
“Re: Obrigado pelo pedido 8WXJBZYM91JW858X2A”
Oh!
Obrigada pelo meu pedido!
Há apenas um pequeno problema.
Qual a ordem?
Não há nome de empresa.
Nenhum produto.
Sem preço.
Sem informação de envio.
Nenhum comerciante identificável.
O corpo do e-mail não contém essencialmente nada para além da mesma sequência misteriosa:
8WXJBZYM91JW858X2A
E depois há um apego.
Um ficheiro de 244,4 KB cujo nome começa por uma data e o meu nome.
Que gesto simpático!.
Incluir o nome de alguém no nome do ficheiro pode fazer com que o anexo pareça personalizado e legítimo.
Mas devo acreditar que fiz uma encomenda algures, não recebi nenhuma explicação sobre o que comprei e agora preciso de abrir um anexo sem explicação para descobrir o que aconteceu?
Não, obrigado.
🚩 E-mail de burla nº 2: Nem se deram ao trabalho de colocar um assunto
Assim, surgiu outra obra-prima.
Remetente:
Anushka Chatarjee
Outra conta Gmail.
Assunto:
<no subject>
A mensagem foi enviada através do campo CCO (Cópia Oculta), o que sugere que posso ser apenas um dos vários destinatários que receberam a mesma mensagem.
E o que está no e-mail?
Nada de útil.
Mas, naturalmente, existe um anexo do Microsoft Word de 390,8 KB.
Assim, o terreno de jogo foi reduzido a:
Olá.
Na verdade, nem sequer disseram olá.
É basicamente isto:
Aqui está um documento Word. Abra-o.
Esta é toda a apresentação de vendas.
O anexo é o e-mail
É isto que as pessoas precisam de compreender sobre mensagens como estas.
A falta de informação não significa necessariamente um fracasso.
A curiosidade pode ser a técnica de engenharia social.
O primeiro e-mail deixa-me a pensar:
Será que encomendei alguma coisa por engano?
O meu cartão de crédito foi comprometido?
Quanto me cobraram?
O que é que comprei, afinal?
E onde devo procurar a resposta?
Dentro do anexo.
O segundo e-mail é ainda mais direto.
Não há história nenhuma. Apenas um misterioso documento Word.
O burlão não precisa necessariamente que eu acredite em nada ainda.
Só precisam que eu abra o ficheiro.
Porque é que eu não os abro
Não sei o que está dentro de nenhum dos anexos porque não os abri.
Isso é importante.
Não vou afirmar que estes ficheiros específicos contêm malware, links maliciosos ou software de roubo de credenciais sem os ter analisado.
Eu também não preciso.
Um anexo inesperado de uma conta desconhecida do Gmail, sem qualquer explicação legítima para a sua receção, já falhou o meu teste de confiança.
A pergunta mais segura não é:
"O que será que está lá dentro?"
Dele:
“Por que razão abriria isto?”
E, em ambos os casos, não consigo encontrar uma boa resposta.
O truque do pedido falso é particularmente inteligente
A abordagem do pedido falso acrescenta mais um ingrediente psicológico:
Medo.
Imagine que alguém recebe o primeiro e-mail e pensa:
Eu não pedi nada!
É exatamente neste momento que o pensamento racional pode ser substituído pela urgência.
Querem descobrir se alguém usou o seu cartão de crédito.
Querem saber quanto foi cobrado.
Querem cancelar a transação.
Depois abrem o anexo.
Por este motivo, se receber uma confirmação de compra suspeita, não utilize o anexo mistério para a investigar.
Verifique o seu cartão de crédito ou conta bancária por conta própria.
Aceda à sua conta na Amazon, Walmart, PayPal ou qualquer outra empresa que tenha alegadamente processado a compra, entrando diretamente no serviço — e não através de links ou anexos fornecidos na mensagem suspeita.
Se não houver transação, não há nada a cancelar.
De “Consultório de Farmácia” para Isto
Há dias, recebi outro e-mail com o assunto “Gabinete da Farmácia”.
Esta também continha acessórios misteriosos praticamente sem explicação.
Recebi agora uma confirmação de encomenda misteriosa e um e-mail completamente em branco contendo um documento Word.
Parece haver um padrão a desenvolver-se:
Os burlões querem que eu forneça a curiosidade.
Desculpa.
Acabei de sair.
A minha nova política de apego é bastante simples
Remetente desconhecido?
Apego inesperado?
Nenhuma explicação?
Conta genérica do Gmail?
Urgência falsa?
Compra misteriosa?
Não vou abrir.
Se alguém precisar mesmo que eu reveja um documento, essa pessoa pode identificar-se, explicar o que está a enviar e dar-me um motivo para esperar recebê-lo.
Até lá, o seu misterioso documento Word de 390,8 KB pode permanecer um mistério para sempre.
Por vezes, o clique mais seguro é aquele que nunca se dá.
Acompanhe o NielFlamm.com/blog para mais fraudes, e-mails suspeitos, recrutadores duvidosos e as formas cada vez mais criativas como os estranhos na Internet tentam fazer-me clicar em coisas.