A minha caixa de entrada fez isso de novo.
Desta vez, fui aparentemente selecionado para uma oportunidade especial: um carrinho novinho em folha dos Correios dos EUA (USPS) em troca de responder a um breve inquérito.
Um carrinho grátis! Do Serviço Postal dos Estados Unidos!
Só posso presumir que este é o início da minha ascensão à grandeza nos correios. Talvez a minha próxima promoção envolva entregar correio, conduzir um camião ou tornar-me Diretor-Geral dos Correios.
Há apenas um pequeno problema: suspeito fortemente que este e-mail é uma fraude.
O e-mail que pretende a minha opinião
A mensagem chegou com o seguinte assunto:
“Conclua a pesquisa e desbloqueie a sua recompensa”
A mensagem partiu de um remetente que se identifica como “Survey Rewards Desk”, utilizando o endereço de e-mail maninotify@moneyroutezone.com.
Dentro da embalagem, há uma mensagem formatada para parecer uma promoção dos Correios dos EUA (USPS). Ela trata-me como "Caro Cliente USPS" e oferece um suposto novo carrinho dos Correios em troca do preenchimento de um inquérito sobre a minha experiência com o serviço postal.
O e-mail inclui ainda um botão "INICIAR PESQUISA".
Aparentemente, as minhas opiniões sobre o seguimento de encomendas e a velocidade de entrega são tão valiosas que mereço um carrinho postal premium.
Fiquei comovido(a).
Mas antes de me começar a imaginar a passear pelo bairro com o meu novo equipamento postal, vamos ver o que esta mensagem realmente me quer dizer.
Os sinais de alerta estão a chegar mais depressa do que a correspondência
1. O endereço de e-mail do remetente não corresponde ao do USPS.
A mensagem utiliza moneyroutezone.com, que não é um domínio oficial da USPS. O nome de visualização do remetente pode parecer convincente, mas os nomes de visualização são fáceis de inventar.
Isto por si só não prova quem enviou o e-mail, mas é um motivo importante para sermos cautelosos.
2.º A saudação é genérica.
“Caro Cliente USPS” não é uma mensagem personalizada. Não identifica uma transação específica, uma entrega ou um programa legítimo do USPS.
Os burlões enviam frequentemente mensagens a um grande número de pessoas, na esperança de que um número suficiente delas morda o isco.
3.º O brinde gratuito foi criado para me fazer clicar.
A oferta afirma que posso receber um novo carrinho dos Correios dos EUA (USPS Cart) respondendo a algumas perguntas. A mensagem descreve o inquérito como voluntário e diz que levará apenas alguns minutos.
Esta é uma fórmula conhecida: ofereça algo apelativo, faça com que a tarefa pareça fácil e incentive o destinatário a clicar num botão.
O que acontece depois de clicar? A captura de ecrã não nos diz. Pode levar a uma página de phishing, a um pedido de informações pessoais, a um inquérito para recolha de dados ou a outra oferta enganosa. Não consigo confirmar o destino ou as intenções do remetente apenas com base na captura de ecrã.
4.º A marca não estabelece legitimidade.
A mensagem utiliza o nome USPS e a imagem de um carrinho de correio para dar um aspeto oficial à oferta.
Mas incluir o nome de uma organização reconhecida num e-mail não significa que essa organização o tenha enviado.
5.º O remetente quer que eu tome uma atitude.
O grande botão “INICIAR PESQUISA” é o elemento central do e-mail. É aí que o remetente quer a minha atenção.
Não vou clicar só para saber se o carrinho prometido existe.
Afinal, o que é um carrinho USPS?
O e-mail descreve a recompensa como um "carrinho premium" e menciona a entrega da encomenda, o seguimento da expedição e a satisfação geral com a rapidez de entrega.
Talvez a imagem tenha a intenção de tornar a recompensa tangível e entusiasmante. Mas a oferta levanta uma questão bastante óbvia: porque é que o USPS distribuiria equipamento a destinatários aleatórios de e-mails em troca de alguns minutos para responder a um inquérito?
Não posso descartar todas as possíveis promoções legítimas com base numa captura de ecrã. No entanto, esta mensagem não fornece qualquer evidência convincente de que a oferta seja uma promoção oficial do USPS.
Se o USPS estiver realmente a realizar um inquérito ou a oferecer uma recompensa, eu deveria ser capaz de verificar isso de forma independente através do site oficial do USPS ou de um canal de apoio ao cliente de confiança.
Não preciso de usar o link neste e-mail para saber.
O que vou fazer
Vou deixar esse botão de pesquisa como está.
Eis a minha abordagem quando recebo um e-mail a oferecer um presente de uma empresa conhecida:
Não clique em links ou botões em mensagens inesperadas.
Não abra anexos inesperados.
Verifique o endereço de e-mail real do remetente, e não apenas o nome de utilizador.
Visite o site oficial da empresa de forma independente para verificar a oferta.
Nunca forneça palavras-passe, dados de pagamento ou informações pessoais confidenciais para reclamar uma recompensa não verificada.
Denuncie mensagens suspeitas através do canal oficial apropriado e apague-as.
E não, não vou responder ao remetente para perguntar onde está o meu carrinho.
Suspeito que esta conversa seria tão produtiva como pedir a um e-mail suspeito que se verificasse.
A minha caixa de entrada acha que sou muito especial
Entre prémios surpresa, ofertas de empréstimos suspeitas, oportunidades de emprego inacreditáveis e recompensas mistério, a minha caixa de correio parece convencida de que sou alguém de extraordinária importância.
Hoje, aparentemente, estou apenas a uma breve pesquisa de me tornar o orgulhoso proprietário de um carrinho dos Correios dos EUA (USPS Cart).
Amanhã, quem sabe? Talvez os correios me ofereçam um serviço de triagem gratuito.
Vou tentar não me deixar levar.
A questão não é que toda a pesquisa ou oferta promocional seja fraudulenta. É que uma recompensa inesperada, uma marca familiar e um botão em destaque não provam que uma oferta seja legítima.
Os burlões sabem que as coisas grátis chamam a nossa atenção. Também sabem que as pessoas são mais propensas a clicar quando uma mensagem parece vir de uma empresa que reconhecem.
Portanto, antes de responder a um inquérito, reclamar um prémio ou fornecer informações pessoais, pare e verifique.
Quanto a mim, continuarei a receber as minhas correspondências da forma tradicional.
Pela caixa de correio — não por um e-mail suspeito que promete equipamento postal gratuito.
Já recebeu um e-mail semelhante com um "brinde" ou recompensa por pesquisa? Envie as suas capturas de ecrã e relatos de experiência para niel@nielflamm.com. Remova informações pessoais, detalhes da conta e outros dados confidenciais antes de enviar.
Vamos comparar as nossas experiências e ajudar outras pessoas a reconhecer os sinais de alerta.
