Os burlões estão cada vez mais criativos.
Hoje recebi um e-mail com este assunto maravilhosamente alarmante:
“Agnes V. Burden convidou-o a verificar: O seu pagamento de assinatura no valor de 498,99 dólares foi efetuado.”
Espera.
Comprei uma assinatura?
Por 498,99 dólares?
E a Agnes está a organizar um evento para me falar sobre isso?
Agradeço o convite, Agnes, mas penso que estarei ocupada nesse dia.
🚩 O primeiro sinal de alerta é, na verdade, um aviso gigantesco
Este caso é interessante porque o e-mail parece ter sido gerado pelo sistema de eventos do Facebook, em vez de simplesmente se fazer passar por uma notificação normal do PayPal.
E o Facebook coloca-nos praticamente um aviso:
“Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Isto não é exatamente subtil.
O endereço de remetente aparente é notification@facebookmail.com, o que poderá levar alguém a pensar: " Bem, veio do Facebook, por isso deve ser legítimo".
Mas esse é o truque.
A captura de ecrã indica que Agnes V. Burden criou o evento. O próprio evento parece conter a mensagem do golpe.
Esta é uma distinção importante: uma plataforma legítima pode ser utilizada para distribuir conteúdo criado por outra pessoa.
🎉 Está convidado! O seu dinheiro acabou!
O título do evento é:
Aviso: Foi efetuado o pagamento da sua subscrição no valor de 498,99 dólares
De seguida, recebemos o convite habitual do Facebook:
Indo | Talvez | Não posso ir
Estou com dificuldades em escolher a forma ideal de confirmar a presença.
Comparecer: Sim, quero definitivamente assistir ao desaparecimento de 498,99 dólares.
Talvez: Depende. Vai haver comida?
Não posso ir: Desculpe, tenho outra transação fraudulenta às 13h.
Mas chegamos então à descrição do evento em si:
"O Bill pagou 498,99 dólares por uma subscrição usando a sua conta PayPal, de um vendedor com um endereço IP desconhecido"
São tantas as perguntas.
Quem é o Bill?
Porque é que o Bill está a gastar o meu dinheiro?
Porque é que o PayPal se tornou subitamente “Pay_Pal”?
E o que significa exactamente um "IP de vendedor desconhecido" ?
Mas não se preocupe.
Forneceram um número de telefone, o que foi muito conveniente.
🚩 E é esse o ponto
A mensagem diz que, se não reconhecer o vendedor, devo ligar para o número que consta no convite.
Aí está o gancho.
O valor de 498,99 dólares não é necessariamente o objetivo.
O objetivo pode ser fazer-me entrar em pânico com os 498,99 dólares e levar-me a ligar para o número.
A FTC (Federal Trade Commission dos EUA) alerta especificamente para este tipo de fraude de renovação de subscrição. As vítimas recebem notificações alegando que foram cobradas centenas de dólares por uma subscrição e são instruídas a ligar para um número para contestar a cobrança. Ao ligarem, os burlões podem tentar obter informações financeiras, persuadir a vítima a conceder acesso remoto ao computador ou criar um falso problema de "reembolso" que, em última análise, leva a vítima a enviar dinheiro. Conselhos ao Consumidor
Por outras palavras:
A falsa acusação gera o pânico.
O número de telefone dá ao burlão uma porta de entrada.
🚩 Esta versão do evento do Facebook não é exclusiva
Eis o que realmente me chamou a atenção.
Encontrei um relatório surpreendentemente semelhante no rastreador de fraudes do Better Business Bureau, datado de julho de 2026.
O relatório descrevia um convite para um evento no Facebook/Meta que alegava um pagamento de 749,49 dólares via MetaPay, com o mesmo aviso de que o convite não tinha sido enviado pela Meta. O evento instruía o destinatário a ligar para um número de telefone caso o pagamento fosse não autorizado. O BBB classificou o relatório como phishing. Better Business Bureau
Quantidade diferente.
Transação supostamente diferente.
Número de telefone diferente.
Estratégia muito semelhante.
Isto serve como um lembrete útil de que os burlões nem sempre precisam de falsificar todo o sistema de e-mail de uma empresa. Por vezes, podem abusar de funcionalidades legítimas — convites para eventos, convites de calendário, documentos partilhados, comentários ou outras notificações — para que a sua mensagem seja entregue.
💰 Então, o que devo fazer com os meus 498,99 dólares?
Em primeiro lugar, não vou ligar para o número que consta no convite.
Também não estou a clicar em nada no evento para "resolver" a suposta cobrança.
Se estivesse realmente preocupado com a cobrança de 498,99 dólares pelo PayPal, abriria a aplicação ou o site oficial do PayPal e verificaria as minhas transações.
Também verificaria a conta bancária ou de cartão de crédito associada a ele.
A FTC recomenda a mesma abordagem para avisos de assinatura suspeitos: verifique as suas contas bancárias reais e, se precisar de contactar a empresa, utilize informações de contacto que sabe serem legítimas — e não o número de telefone fornecido na mensagem suspeita. Conselho ao Consumidor
E se a transação de 498,99 dólares não estiver lá?
Assim não há nada a reembolsar.
E certamente não há motivo para ligar a Agnes.
🧠 A psicologia é melhor que a gramática
O que torna este golpe potencialmente eficaz não é a ortografia perfeita ou uma história sofisticada.
É o número:
$498.99
É grande o suficiente para causar pânico a alguém.
Não se pára para analisar o “Pay_Pal”.
Não é de admirar que uma transação financeira se tenha tornado um evento do Facebook.
Não se pergunta quem é o Bill.
Você vê:
Acabou de perder US$ 498,99.
Depois:
LIGUE PARA ESTE NÚMERO.
Isto é engenharia social.
O burlão não precisa que acredite em toda a história.
Só precisam que se preocupe o suficiente para tomar a próxima atitude.
🏡 Seja um bom vizinho
Já o disse antes e continuarei a dizê-lo.
Se vir algo deste género, não fique passivo.
Conte aos seus pais.
Conte aos seus avós.
Conte aos seus amigos.
Diga isso ao vizinho que não se sente muito à vontade com a tecnologia.
Partilhe capturas de ecrã.
Denuncie mensagens suspeitas.
A FTC recomenda até que fale com alguém de confiança — um amigo, familiar ou vizinho — quando não tem a certeza se algo é uma fraude. Esta segunda opinião pode interromper o pânico do qual dependem estes esquemas. Conselho ao Consumidor
Pode reconhecer isso como algo suspeito imediatamente.
Outra pessoa pode ver 498,99 dólares e pensar que o seu dinheiro está a desaparecer.
Por vezes, ser um bom vizinho significa simplesmente dizer:
“Não ligue para esse número. Primeiro, vamos verificar a sua conta.”
Agnes, terei de recusar
Por isso, Agnes V. Burden, obrigada por me ter convidado para a celebração da minha assinatura imaginária de 498,99 dólares.
Infelizmente:
Ida? Não.
Talvez? Não.
Não pode ir? Sem problemas.
E definitivamente não vou ligar para o seu número de telefone.
Acompanhe NielFlamm.com/blog para mais e-mails fraudulentos, ofertas duvidosas de automóveis no TikTok, recrutadores suspeitos e qualquer outra parvoíce criativa que apareça na minha caixa de entrada.
