Ultimamente, tenho escrito bastante sobre e-mails fraudulentos, recrutadores suspeitos, anexos misteriosos e pessoas que tentam desesperadamente convencer-me a clicar em algo.
Aparentemente, chegámos à fase minimalista dos golpes.
Porquê dar-se ao trabalho de elaborar uma fatura falsa complexa quando pode simplesmente enviar-me um anexo e esperar que eu faça o resto?
Nos últimos dias, recebi mais dois e-mails que seguem essencialmente a mesma estratégia: quase nenhuma informação, um anexo misterioso e a curiosidade como isco.
🚩 E-mail de fraude nº 1: Obrigado pelo pedido!
A primeira mensagem veio de alguém que se identificou como Philip Smith, usando um endereço do Gmail.
O assunto:
“Re: Obrigado pelo pedido 8WXJBZYM91JW858X2A”
Oh!
Obrigada pelo meu pedido!
Há apenas um pequeno problema.
Qual a ordem?
Não há nome de empresa.
Nenhum produto.
Sem preço.
Sem informação de envio.
Nenhum comerciante identificável.
O corpo do e-mail não contém essencialmente nada para além da mesma sequência misteriosa:
8WXJBZYM91JW858X2A
E depois há um apego.
Um ficheiro de 244,4 KB cujo nome começa por uma data e o meu nome.
Que gesto simpático!.
Incluir o nome de alguém no nome do ficheiro pode fazer com que o anexo pareça personalizado e legítimo.
Mas devo acreditar que fiz uma encomenda algures, não recebi nenhuma explicação sobre o que comprei e agora preciso de abrir um anexo sem explicação para descobrir o que aconteceu?
Não, obrigado.
🚩 E-mail de burla nº 2: Nem se deram ao trabalho de colocar um assunto
Assim, surgiu outra obra-prima.
Remetente:
Anushka Chatarjee
Outra conta Gmail.
Assunto:
<no subject>
A mensagem foi enviada através do campo CCO (Cópia Oculta), o que sugere que posso ser apenas um dos vários destinatários que receberam a mesma mensagem.
E o que está no e-mail?
Nada de útil.
Mas, naturalmente, existe um anexo do Microsoft Word de 390,8 KB.
Assim, o terreno de jogo foi reduzido a:
Olá.
Na verdade, nem sequer disseram olá.
É basicamente isto:
Aqui está um documento Word. Abra-o.
Esta é toda a apresentação de vendas.
O anexo é o e-mail
É isto que as pessoas precisam de compreender sobre mensagens como estas.
A falta de informação não significa necessariamente um fracasso.
A curiosidade pode ser a técnica de engenharia social.
O primeiro e-mail deixa-me a pensar:
Será que encomendei alguma coisa por engano?
O meu cartão de crédito foi comprometido?
Quanto me cobraram?
O que é que comprei, afinal?
E onde devo procurar a resposta?
Dentro do anexo.
O segundo e-mail é ainda mais direto.
Não há história nenhuma. Apenas um misterioso documento Word.
O burlão não precisa necessariamente que eu acredite em nada ainda.
Só precisam que eu abra o ficheiro.
Porque é que eu não os abro
Não sei o que está dentro de nenhum dos anexos porque não os abri.
Isso é importante.
Não vou afirmar que estes ficheiros específicos contêm malware, links maliciosos ou software de roubo de credenciais sem os ter analisado.
Eu também não preciso.
Um anexo inesperado de uma conta desconhecida do Gmail, sem qualquer explicação legítima para a sua receção, já falhou o meu teste de confiança.
A pergunta mais segura não é:
"O que será que está lá dentro?"
Dele:
“Por que razão abriria isto?”
E, em ambos os casos, não consigo encontrar uma boa resposta.
O truque do pedido falso é particularmente inteligente
A abordagem do pedido falso acrescenta mais um ingrediente psicológico:
Medo.
Imagine que alguém recebe o primeiro e-mail e pensa:
Eu não pedi nada!
É exatamente neste momento que o pensamento racional pode ser substituído pela urgência.
Querem descobrir se alguém usou o seu cartão de crédito.
Querem saber quanto foi cobrado.
Querem cancelar a transação.
Depois abrem o anexo.
Por este motivo, se receber uma confirmação de compra suspeita, não utilize o anexo mistério para a investigar.
Verifique o seu cartão de crédito ou conta bancária por conta própria.
Aceda à sua conta na Amazon, Walmart, PayPal ou qualquer outra empresa que tenha alegadamente processado a compra, entrando diretamente no serviço — e não através de links ou anexos fornecidos na mensagem suspeita.
Se não houver transação, não há nada a cancelar.
De “Consultório de Farmácia” para Isto
Há dias, recebi outro e-mail com o assunto “Gabinete da Farmácia”.
Esta também continha acessórios misteriosos praticamente sem explicação.
Recebi agora uma confirmação de encomenda misteriosa e um e-mail completamente em branco contendo um documento Word.
Parece haver um padrão a desenvolver-se:
Os burlões querem que eu forneça a curiosidade.
Desculpa.
Acabei de sair.
A minha nova política de apego é bastante simples
Remetente desconhecido?
Apego inesperado?
Nenhuma explicação?
Conta genérica do Gmail?
Urgência falsa?
Compra misteriosa?
Não vou abrir.
Se alguém precisar mesmo que eu reveja um documento, essa pessoa pode identificar-se, explicar o que está a enviar e dar-me um motivo para esperar recebê-lo.
Até lá, o seu misterioso documento Word de 390,8 KB pode permanecer um mistério para sempre.
Por vezes, o clique mais seguro é aquele que nunca se dá.
Acompanhe o NielFlamm.com/blog para mais fraudes, e-mails suspeitos, recrutadores duvidosos e as formas cada vez mais criativas como os estranhos na Internet tentam fazer-me clicar em coisas.
