Outra assinatura de 399,99 dólares? Aparentemente, a Geek Squad está a organizar um evento no Facebook
Tenho outra assinatura cara da qual não tinha conhecimento.
E, mais uma vez, os burlões tiveram a gentileza de me convidar para um evento no Facebook para celebrar.
Este e-mail chegou com o assunto:
“Jordan Ramirez convidou-o para a Geek Squad. Encomenda confirmada: INV#445016. Valor: $399,99”
Segundo o convite, supostamente paguei 399,99 dólares por um plano de proteção para PC da Geek Squad.
Há apenas um pequeno problema.
Eu não fiz isso.
E se isto lhe parece familiar, é porque deveria.
🚩 Já não vimos este filme antes?
Recentemente, recebi outro convite para um evento no Facebook alegando que 498,99 dólares por uma subscrição através da minha conta PayPal.
Esta veio de “Agnes V. Burden”
Desta vez temos Jordan Ramirez, da Geek Squad, e $399.99.
Pessoa diferente.
Empresa diferente.
Valores diferentes em dólares.
Mas o argumento é surpreendentemente semelhante.
O convite refere:
"O Bill pagou 399,99 dólares por uma subscrição usando a sua conta PayPal de um vendedor com um endereço IP desconhecido"
Espera.
O Bill está de volta?!
Aparentemente, o Bill tem acesso à minha conta imaginária do PayPal e está a fazer umas compras desenfreadas.
Seria útil sentar-se com o Bill e discutir limites.
🚩 O Facebook está literalmente a avisar-me
Uma das minhas partes favoritas é que o aviso está mesmo ali no topo da mensagem:
“A Meta não enviou este convite para o evento. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Obrigada, Meta.
Mensagem recebida.
Esta é uma distinção importante porque o remetente apresentado no e-mail é:
Jordan Ramirez <notificação@facebookmail.com>
Alguém pode ver o endereço de e-mail relacionado com o Facebook e assumir que a mensagem em si é fidedigna.
Mas a própria captura de ecrã explica o que está a acontecer.
Jordan Ramirez convidou-me para um evento.
O conteúdo suspeito consta do convite para o evento.
O facto de uma plataforma legítima enviar uma notificação não torna automaticamente legítimo o conteúdo criado por outro utilizador.
🎉 A que horas começa a minha festa Geek Squad?
O convite oferece-me as opções tradicionais do Facebook:
Ida
Talvez
Não posso ir
Vamos ver.
Será que vou participar na minha imaginária comemoração de assinatura da Geek Squad de 399,99 dólares?
Estou mais inclinado para:
Não posso ir.
Tenho planos para essa noite.
Especificamente, não ligue para o número de telefone que consta nesta mensagem.
🚩 E aqui está: o número de telefone
A mensagem diz que se não reconhecer a compra, devo contactar:
“Centro de Resolução”
e fornece, de forma prática, um número de telefone.
Esta é a parte que merece atenção.
O preço assustador de 399,99 dólares chama a sua atenção.
A Geek Squad oferece uma marca reconhecida.
O PayPal acrescenta uma componente financeira.
E o número de telefone oferece uma forma imediata de "resolver" o problema.
É exatamente aí que eu pararia.
Se eu realmente achasse que a Geek Squad me tinha cobrado 399,99 dólares, não ligaria para o número fornecido num evento suspeito do Facebook.
Eu verificaria as minhas contas PayPal, cartão de crédito e bancárias separadamente.
Depois, se necessário, procuraria por conta própria as informações de contacto legítimas da Geek Squad ou da instituição financeira envolvida.
A mensagem suspeita não apresenta nem o problema nem a solução.
🚩 “Pay_Pal” reaparece
Este é outro pormenor que notei em ambas as mensagens.
Não é o PayPal.
PayPal.
O convite anterior para a subscrição de 498,99 dólares utilizava essencialmente a mesma redação.
Agora, este também.
Então vamos comparar.
Mensagem anterior:
Subscrição de US$ 498,99.
Convite para evento no Facebook.
Queixa envolvendo “Pay_Pal”
Endereço IP do vendedor desconhecido.
Número de telefone para contacto.
Mensagem atual:
Subscrição da Geek Squad por 399,99 dólares.
Convite para evento no Facebook.
Queixa envolvendo o “PayPal”
Endereço IP do vendedor desconhecido.
Número de telefone para contacto.
Que coincidência!.
Ou talvez estejamos perante variações do mesmo modelo de engenharia social.
🧠 O golpe não tem realmente a ver com a Geek Squad
Esse é um ponto importante.
O nome da empresa, já conhecido, torna a história credível.
Hoje é a vez da Geek Squad.
Noutro dia, poderia ser PayPal, Norton, McAfee, Amazon, Microsoft ou outra marca conhecida.
O que interessa é a psicologia.
Você vê:
$399.99
A sua reação imediata pode ser:
O QUE COMPREI?!
Então verá:
“Caso não reconheça esta compra, por favor contacte...”
Perfeito!
Existe um número de telefone!
E antes mesmo de verificar se a transação existe mesmo, já está a falar com quem estiver do outro lado da linha.
É por isso que a urgência é tão eficaz.
A mensagem não tem necessariamente de resistir a uma análise cuidadosa.
Basta que aja antes de fazer uma análise cuidada.
🚩 Não ligue para o número para verificar se é legítimo
Parece óbvio quando se fala em voz alta, mas vale a pena repetir.
Se uma mensagem suspeita lhe disser que algo terrível aconteceu e, em seguida, fornecer um número de telefone para resolver o problema:
Não utilize a mensagem suspeita para verificar outra mensagem suspeita.
Contorne-o.
Abra a aplicação PayPal.
Consulte o seu banco.
Verifique o seu cartão de crédito.
Aceda ao site oficial da empresa por conta própria.
Se não houver nenhuma transação de 399,99 dólares em lado nenhum, esta é uma informação importante.
E, caso haja uma transação não autorizada, contacte a instituição financeira utilizando informações verificadas de forma independente — e não o número fornecido na mensagem suspeita.
🏡 Não seja passivo. Seja um bom vizinho.
É por isso que continuo a partilhar isto.
Reconheço o padrão porque tenho documentado estes casos.
Outra pessoa pode não concordar.
Alguém pode ver a Geek Squad, reconhecer o nome e entrar em pânico.
Alguém pode pensar que o seu cônjuge ou filho comprou algo.
Alguém pode preocupar-se com a possibilidade de a sua conta PayPal ter sido pirateada.
E alguém pode ligar imediatamente.
Se vir uma destas, não a apague simplesmente e siga em frente.
Avise alguém.
Mostre aos seus pais.
Mostre aos seus vizinhos.
Mostre isso àquela pessoa que lhe liga sempre quando algo estranho aparece no seu computador.
Denuncie conteúdo suspeito através da plataforma adequada.
Por vezes, ser um bom vizinho significa simplesmente dizer:
“Não ligue para esse número. Primeiro, vamos verificar a sua conta.”
Jordan, terei de recusar
Por isso, muito obrigado, Jordan Ramirez, por me ter convidado para a celebração da minha assinatura imaginária de 399,99 dólares da Geek Squad.
Infelizmente:
Ida? Não.
Talvez? Ainda não.
Não pode ir? É essa mesmo.
E pelos vistos preciso de ter uma conversa séria com o Bill, porque ele continua a comprar subscrições com a minha conta imaginária do PayPal
Acompanhe NielFlamm.com/blog para mais e-mails fraudulentos, recrutadores suspeitos, ofertas de veículos questionáveis e qualquer outro convite estranho que apareça na minha caixa de entrada.
O logótipo da Delta quase me enganou — até eu fazer uma simples pergunta
Recebi hoje um e-mail com o assunto:
Convite para inquérito da Delta: perguntas breves, possível recompensa
À primeira vista, não lhe dei grande importância.
O logótipo da Delta estava bem visível no e-mail. A mensagem dirigia-se a mim como um "passageiro da Delta" e dizia que a Delta queria feedback sobre a minha experiência como passageiro.
E perguntou se eu poderia responder a algumas perguntas rápidas.
consiga receber uma recompensa de até 100 dólares."
Certo. Uma sondagem de satisfação do cliente. Já recebi muitas destas.
Então, finalmente, o meu cérebro acompanhou o que os meus olhos viam.
✈️ Espera lá... Quando foi a última vez que voei com a Delta?
Comecei a pensar nisso.
Não tenho voado com a Delta recentemente.
Na verdade, já há muito tempo que não voava com a Delta .
Estou a falar de pelo menos cinco anos.
Então, porque é que a Delta quer, de repente, feedback sobre a minha experiência como passageiro?
Era suposto eu avaliar o espaço para as pernas em relação ao modelo de 2020?
Conte-lhes como eram os pretzels há cinco anos
Foi então que um e-mail que inicialmente parecia rotineiro se tornou muito mais interessante.
🚩 O logótipo não é o remetente
Esta é a parte que considero especialmente importante.
Inicialmente, visualizei o e-mail no meu dispositivo. O remetente aparecia como algo semelhante a:
Informação sobre a pesquisa Delta Rewards
À primeira vista, isto parece plausível.
E num ecrã pequeno, o endereço de e-mail real não ficava imediatamente visível.
Depois cliquei no nome do remetente para ver mais informações.
E...
BAM.
E lá estava:
Olá!.
Não era isto que eu esperava ver em "Informações da Pesquisa Delta Rewards".
O e-mail pode conter o logótipo da Delta.
Pode estar escrito "Viajante do Delta"
Pode ser que fale das minhas “experiências com a Delta”
Mas o nome visível do remetente e o endereço real do remetente são duas informações muito diferentes.
Isto por si só não prova exatamente quem criou a mensagem ou o que aconteceria depois de clicar no link do inquérito. Não cliquei na pesquisa e não vou fingir que sei onde ela vai dar.
Mas isso foi mais do que suficiente para eu parar.
🚩 Depois, o resto do e-mail começou a parecer diferente
Depois de ter questionado o remetente, outros detalhes se destacaram.
O e-mail diz:
“Se optar por responder a este inquérito, poderá receber uma recompensa de até 100 dólares.”
Talvez seja possível?
Até $100?
Dá muito trabalho.
Depois, há o grande vermelho:
“Veja a breve sondagem.”
É essa a ação que o e-mail quer que eu tome.
O logótipo estabelece familiaridade.
A pesquisa dá-me um motivo para clicar.
A possibilidade de uma recompensa de 100 dólares dá-me um incentivo.
E o nome do remetente dá a entender que estou a lidar com algo relacionado com a Delta.
Mas nada disto responde à minha pergunta original:
Porque é que a Delta está a perguntar a alguém que não voa com eles há pelo menos cinco anos sobre a sua experiência como passageiro?
🧠 O contexto pode ser o melhor detetor de burlas que tem
Por isso, reconhecer e-mails suspeitos nem sempre se resume a encontrar uma palavra com um erro ortográfico ou um logótipo mal desenhado.
Por vezes, o maior sinal de alerta é:
A História não faz sentido.
O seu banco enviou-lhe uma mensagem sobre uma conta que não possui.
Uma empresa de entregas entra em contacto consigo a propósito de um pacote que não encomendou.
Um recrutador oferece-lhe um emprego que nunca discutiram.
Um serviço de subscrição envia uma renovação para algo que nunca subscreveu.
Ou uma companhia aérea pergunta sobre uma experiência como passageiro que não teve há anos.
Antes de clicar em qualquer coisa, pergunte:
Este e-mail faz sentido no contexto da minha vida real?
Neste caso, o meu não funcionou.
🔍 Clique no NOME — não no link
Eis outra lição prática.
Nos telemóveis e outros dispositivos, as aplicações de e-mail geralmente priorizam o nome de utilizador em vez de mostrar o endereço completo do remetente de forma destacada.
Que conveniente.
Isto também pode fazer com que uma mensagem questionável pareça mais legítima do que realmente é.
Se algo lhe parecer estranho, não clique no botão do e-mail.
Em vez disso, verifique as informações do remetente.
No meu caso, ao tocar em “Delta Rewards Research Information”, o endereço subjacente foi revelado:
Isto levou alguns segundos.
E estes poucos segundos mudaram completamente a forma como eu via o e-mail.
🏡 Não seja passivo — Seja um bom vizinho
Tenho dito isto em relação aos anúncios de veículos suspeitos que tenho vindo a documentar, e isto também se aplica aos e-mails.
Se notar algo suspeito, não presuma que todos os outros também notarão.
Outra pessoa pode ver o logótipo da Delta e clicar.
Outra pessoa pode ver "recompensa até 100 dólares" e ficar entusiasmada.
Outra pessoa pode não pensar em expandir a informação do remetente.
Então mostre-lhes.
Mostre aos seus amigos e familiares como revelar o endereço real do remetente nos seus dispositivos.
Lembre-lhes que um logótipo é uma imagem, não uma forma de autenticação.
E se tiver dúvidas sobre um inquérito supostamente enviado por uma companhia aérea, banco, retalhista ou outra empresa, não utilize o e-mail para verificar a autenticidade do endereço. Aceda diretamente ao site ou aplicação oficial da empresa.
Por vezes, ser um bom vizinho significa dizer:
“Antes de clicar naquele questionário de 100 dólares, vamos ver quem realmente o enviou.”
Porque, no meu caso, um único toque foi suficiente.
Informação sobre a pesquisa Delta Rewards
tornou-se:
E de repente já não estava minimamente interessado naquela recompensa de 100 dólares.
Acompanhe NielFlamm.com/blog para mais e-mails suspeitos, ofertas de veículos questionáveis, fraudes de recrutamento e tudo o mais que me apareça na caixa de entrada.
Um BMW M3 Competition de 2020 por 10.000 dólares? Aparentemente, o TikTok entrou no mercado dos automóveis de luxo
O TikTok quer mesmo que eu compre um carro.
Depois de me mostrar Toyotas e Hondas suspeitosamente baratos, o algoritmo decidiu aparentemente que mereço um carro melhor.
Desta vez, a conta chama-se “CARROS DE PROPRIEDADE DO BANCO PARA VENDA”, e o veículo no vídeo é descrito como:
BMW M3 Competition 2020.
Preço: 10.000 dólares.
Entrada: 500 dólares.
Sim.
Um BMW M3 Competition de 2020 por dez mil.
Pelo menos estamos a progredir na vida.
🚩 Vamos verificar quanto vale realmente um BMW M3 Competition 2020
É aqui que a oferta se torna interessante.
O Kelley Blue Book estima atualmente que um BMW M3 Competition 2020 entre 74.000 e 75.000 dólares como um Preço Justo de Compra. O KBB indica o valor de venda entre particulares de cerca de 69.000 dólares e o valor de troca de cerca de 65.000 dólares, embora os valores reais variem substancialmente de acordo com a quilometragem, o estado de conservação e a localização. Kbb.com
E se o carro da foto for a versão Competition xDrive, a KBB estima o Preço Justo de Compra num valor ainda mais elevado — aproximadamente 77.000 dólares. Kbb.com
TikTok?
$10,000.
Isto não é um bom negócio.
Este preço exige uma explicação.
Se um concorrente típico vale cerca de 74.000 dólares, o preço do TikTok é aproximadamente 86% mais baixo.
Talvez o veículo tenha sofrido danos consideráveis.
Talvez haja um problema com o título.
Talvez tenha uma quilometragem astronómica.
Talvez haja alguma outra explicação legítima.
Mas esta é exatamente a informação que um comprador precisa antes de se animar com um pagamento inicial de 500 dólares.
🚩 Espere... Quantos quilómetros tem?
Alguém nos comentários perguntou:
“Quantos quilómetros marca o painel?”
Excelente questão.
A captura de ecrã não nos diz nada.
A quilometragem importa quando discutimos porque é que um BMW de alto desempenho de um modelo recente está alegadamente a ser vendido por uma fração do seu valor normal.
Outro comentador escreveu simplesmente:
“preço real”
A conta responde:
“$10,000”
Ok.
Isto responde à pergunta sem, na verdade, responder à questão muito mais importante:
Porque custa 10.000 dólares?
🚩 Mas é "propriedade do banco!"
Esta versão acrescenta um novo ingrediente à receita.
A conta denomina-se:
VEÍCULOS PROPRIEDADE DO BANCO PARA VENDA
Parece oficial, não é?
Talvez as pessoas imaginem que um banco retomou o BMW e apenas quer recuperar o máximo de dinheiro possível.
Mas pense na questão económica.
Se um banco recuperasse legitimamente um activo potencialmente avaliado em dezenas de milhares de dólares, porque o venderia voluntariamente por 10.000 dólares se um valor substancialmente mais elevado pudesse ser recuperado através de canais estabelecidos de venda por grosso ou de leilão?
O facto de um imóvel ser "propriedade de um banco" não faz com que o seu valor de mercado desapareça por magia.
Na verdade, esta descrição só me faz querer mais documentação, e não menos.
Qual o banco proprietário?
Onde está o veículo?
Qual é o VIN?
Qual é a quilometragem?
Qual é o estado do título?
Onde posso inspecioná-lo?
Quem está legalmente autorizado a vendê-lo?
Estas são perguntas chatas.
As perguntas tediosas são extremamente úteis quando alguém quer o seu dinheiro.
🚩 E o meu velho amigo está de volta: entrada de 500$
Lá está de novo.
Entrada de $500.
Este número tornou-se um elemento recorrente nos anúncios de veículos duvidosos que aparecem no meu feed do TikTok.
Os veículos mudam.
Os preços alteram-se.
As contas mudam.
Mas, de alguma forma, aquele pequeno pagamento inicial, psicologicamente atraente, continua a aparecer.
Desta vez, querem que acreditemos que 500 dólares dão início ao processo de aquisição de um BMW M3 Competition de um modelo recente.
O que acontece aos restantes 9.500 dólares?
Qual é a taxa de juro anual (TAEG)?
Qual é o prazo do empréstimo?
Qual o valor da prestação mensal?
Quem está a financiar isso?
Quais os requisitos para a obtenção de créditos?
As capturas de ecrã não nos dizem nada.
É muita informação em falta para um anúncio que destaca o pagamento inicial.
🚩 Veja o engagement
É por isso que não me rio simplesmente e sigo em frente.
O vídeo mostra:
1.394 gostos.
88 comentários.
360 defesas.
377 ações.
E nos comentários, alguém diz:
"Eu vou levar"
Essa é a parte que interessa.
Porque quem sabe quanto custa normalmente um M3 Competition consegue reconhecer imediatamente o quão extraordinária é esta oferta.
Outra pessoa pode não concordar.
Podem simplesmente ver:
BMW M3
$10,000
Entrada de $500
E pensam que acabaram de se deparar com a oportunidade de uma vida.
🚩 “Onde está localizado este carro?”
Há outro pormenor interessante mesmo na captura de ecrã do TikTok.
A pesquisa sugerida diz:
“Onde está localizado este carro?”
É isso mesmo que eu gostaria de saber.
Se eu estivesse realmente a considerar comprar este veículo, não começaria por:
“Como faço para enviar os 500 dólares?”
Eu começaria por:
Onde está?
Depois:
Qual é o VIN?
Depois:
Quem é o proprietário?
Depois:
Posso ver o título?
Depois:
Posso pedir a um mecânico independente que o inspecione?
Depois:
Posso ver o carro pessoalmente antes de efetuar qualquer pagamento?
Uma transação legítima deve resistir a estas questões.
🚩 As fotos não comprovam quem é o proprietário do BMW
As capturas de ecrã mostram o que parece ser um BMW M3 real estacionado em frente a um stand de automóveis.
Isto é útil para nos mostrar que existia um BMW algures quando as imagens foram tiradas.
Isto nãoestabelece que a conta do TikTok seja proprietária do veículo ou esteja autorizada a vendê-lo.
Esta é uma das lições mais importantes sobre os anúncios de veículos nas redes sociais.
Uma fotografia de um carro real não torna automaticamente a oferta real.
As fotografias do revendedor podem ser copiadas.
As fotografias do leilão podem ser copiadas.
Os vídeos podem ser republicados.
As descrições podem ser copiadas.
Um burlão não tem necessariamente de inventar um carro.
Podem precisar apenas de fotos do carro de outra pessoa.
Não estou a afirmar que foi isso que aconteceu aqui; não verifiquei de forma independente quem é o proprietário do BMW nestas capturas de ecrã. Mas é exatamente por isso que a verificação é importante.
🧮 Vamos comparar os números lado a lado
Segundo a KBB, um Model 3 Competition típico de 2023 tem atualmente um preço de compra justo a rondar os 74.000 dólares, enquanto a versão xDrive custa cerca de 77.000 dólares. Kbb.com
O anúncio do TikTok:
$10,000
Pagamento inicial:
$500
Quilometragem exibida:
Não nestas capturas de ecrã
VIN apresentado:
Não nestas capturas de ecrã
Banco identificado:
Não nestas capturas de ecrã
Condições de financiamento:
Não nestas capturas de ecrã
Alguém pronto para comprar:
"Eu vou levar."
É exatamente por isso que estes posts merecem atenção.
🏡 Não seja passivo. Seja um bom vizinho.
Tenho dito isto com mais frequência porque acho que é importante.
Quando vir algo online que lhe pareça suspeito, não assuma automaticamente que todos os outros veem o mesmo que você.
Alguém pode precisar desesperadamente de transporte.
Pode ser que alguém não saiba quanto custa um M3 normalmente.
Alguém pode acreditar que o facto de ser "propriedade do banco" explica o enorme desconto.
Alguém pode estar a apenas uma mensagem privada de distância de ser informado:
“Envie 500 dólares e nós reservaremos para si.”
Não contactei essa conta, por isso não sei o que acontece a seguir, e não estou a afirmar que este vendedor age dessa forma .
Mas se vir alguém a preparar-se para enviar dinheiro por causa de uma oferta extraordinária nas redes sociais, diga alguma coisa.
Fazer perguntas.
Denuncie publicações suspeitas.
Ajude-os a verificar o vendedor.
Pesquise o valor real do veículo.
Solicite o número VIN.
Identifique de forma independente o concessionário ou o banco que supostamente está a vender o produto.
E, mais importante ainda:
Não envie um depósito só porque alguém nas redes sociais disse que a oferta não vai durar.
Ser um bom vizinho não termina quando se entra na internet.
Por vezes, significa simplesmente dizer a alguém:
“Antes de enviar estes 500 dólares, vamos descobrir porque é que um BMW de 74.000 dólares custa, alegadamente, 10.000 dólares.”
Porque, se houver uma explicação legítima, o vendedor deve ser capaz de a fornecer.
E se não houver?
Pode ter acabado de ajudar alguém a ficar com os seus 500 dólares.
Acompanhe NielFlamm.com/blog para mais ofertas de veículos questionáveis, e-mails suspeitos, fraudes de recrutamento e tudo o que o algoritmo me enviar a seguir.
Um Toyota Camry XSE de 2020 por 7.000 dólares? A promoção de carros com entrada de 500 dólares do TikTok está de volta
Por esta altura, acho que o TikTok acredita que estou à procura de um carro.
Eu não sou.
Mas o algoritmo aparentemente sabe que eu gosto de ver ofertas de veículos que me fazem parar de fazer scroll e dizer:
“Não há absolutamente nenhuma possibilidade.”
Já tivemos o Camry de 6.800 dólares. Depois o Honda Accord de 5.000 dólares. E agora o novíssimo Toyota RAV4 Plug-In XSE 2020 anunciado por 8.500 dólares.
Agora temos mais um concorrente.
De acordo com um vídeo do TikTok publicado com o nome “Daniel’s Dealership”, trata-se de uma:
Toyota Camry XSE 2020
Preço: 7.000 dólares
Entrada: 500 dólares
E a legenda acrescenta:
“DESPORTIVO E COMPLETAMENTE EQUIPADO!”
Muito bom.
Para onde devo enviar os meus 500 dólares?
Na verdade, não responda a isso.
🚩 Comecemos pelo valor real deste carro
O preço anunciado chamou-me a atenção imediatamente, pelo que verifiquei os valores atuais.
O Kelley Blue Book estima atualmente o preço justo de compra de um Toyota Camry XSE 2020 usado em cerca de 28.000 dólares nos Estados Unidos. Dependendo do estado de conservação, o KBB estima o valor de troca entre os 21.620 e os 24.920 dólares e o valor de venda entre particulares entre os 23.590 e os 27.190 dólares .
Então vamos comparar:
TikTok: 7.000 dólares
Preço justo de compra segundo a KBB: aproximadamente 28.000 dólares
Não é um desconto pequeno.
Isto representa cerca de 75% abaixo do atual Preço Justo de Compra da KBB.
Ainda mais interessante: o preço inicial sugerido pela Toyota para o Camry XSE 2020 era de 31.720 dólares. O XSE AWD começava nos 33.120 dólares e o XSE V6 nos 36.845 dólares .
Por outras palavras, estamos a receber um Toyota relativamente recente — um dos modelos Camry mais desejáveis — por um preço mais baixo do que muitos concessionários receberiam simplesmente ao dar um carro usado como parte do pagamento.
Será que existe um Camry de 7.000 dólares?
Claro.
Talvez esteja destruído.
Talvez tenha um título de salvamento.
Talvez tenha uma quilometragem extraordinariamente elevada.
Talvez tenha problemas mecânicos.
Talvez haja alguma outra explicação legítima.
Mas esses pormenores seriam muito importantes, não seriam?
O TikTok não nos diz.
🚩 “Totalmente carregado!” Ok. Quantas milhas?
É aqui que estes anúncios continuam a fascinar-me.
Obtemos:
ESPORTIVO!
COMPLETAMENTE EQUIPADO!
🔥🔥🔥
O que não recebemos?
Quilometragem.
VIN.
Histórico do veículo.
Estado do título.
Histórico de acidentes.
Condições de financiamento.
ABR.
Duração do empréstimo.
Endereço do revendedor.
Estes pequenos detalhes aborrecidos que podem explicar porque é que um carro avaliado em cerca de 20.000 dólares está a ser oferecido por.. $7,000.
Talvez haja uma explicação perfeitamente razoável.
Adoraria ouvir isso.
De preferência em público.
🚩 E lá estão os 500 dólares outra vez
Este está a tornar-se o meu personagem recorrente favorito.
O PAGAMENTO INICIAL DE 500$.
Já me deparei com vários anúncios de veículos suspeitosamente baratos a utilizarem essencialmente a mesma fórmula:
Veículo excepcionalmente barato.
Entrada mínima.
Há muito pouca informação sobre financiamento.
De seguida, inicie uma conversa privada com a pessoa interessada.
Para este Camry:
Preço: 7.000 dólares.
Entrada de 500 dólares.
Mas o que acontece aos restantes 6.500 dólares?
Qual o valor da prestação mensal?
Quantos meses?
Qual é a taxa de juro anual (TAEG)?
Quem está a financiar isso?
Quais são os requisitos de crédito?
Nada disto aparece na captura de ecrã.
Mas não se preocupe.
Aprendemos, sim, como obter mais informação.
🚩 “Onde se encontra este veículo?”
Alguém nos comentários fez aquela que é talvez a pergunta mais fácil que se possa imaginar sobre um concessionário:
“Onde está localizado este veículo?”
Essa é uma pergunta fantástica.
Também deveria ter uma resposta extraordinariamente simples.
Charleston.
Charlotte.
Atlanta.
Chicago.
Rua Principal, número 123.
Qualquer.
Em vez disso, a conta responde:
“Envie-me uma mensagem”
Lá está de novo.
Porque é que a localização do veículo precisa de ser mantida em segredo?
Se é um concessionário que publicita um veículo para venda, não gostaria, em geral, que os clientes soubessem onde se encontra o concessionário?
Outro comentador pergunta:
"Apresenta algum problema?"
Uma questão muito razoável tendo em conta o preço.
Esta questão torna-se ainda mais importante quando a KBB indica que um XSE 2020 normal vale várias vezes o preço anunciado de 7.000 dólares. (Kelley Blue Book)
🚩 O padrão DM continua a aparecer
Este é agora um dos temas recorrentes mais importantes que tenho observado nestas ofertas de veículos de redes sociais.
O anúncio chama a sua atenção em público.
O preço incrivelmente baixo desperta interesse.
O pequeno valor da entrada faz com que o veículo pareça acessível.
Assim, quando alguém pede informações básicas:
Envie-me uma mensagem direta.
Envie-nos uma mensagem.
Envie-me uma mensagem.
Não enviei mensagens para essa conta, por isso não posso dizer o que acontece depois de alguém entrar na conversa privada.
Talvez forneçam informações legítimas da concessionária.
Talvez forneçam o VIN.
Talvez isso explique porque é que o carro custa 7.000 dólares.
Não sei.
E essa é uma distinção importante.
Mas se essa conversa privada eventualmente se transformar em:
“Envie os 500 dólares para que possamos reservar o veículo.”
Eu pararia.
Principalmente se solicitarem o pagamento através de um serviço de pagamento ponto a ponto ou outro método que dificulte a recuperação do dinheiro.
Antes de enviar qualquer coisa, verifique de forma independente o concessionário, a localização física, o número de chassis (VIN), o título de propriedade, o histórico do veículo e se a pessoa com quem está a comunicar tem realmente autoridade para vender esse veículo.
🚩 Há algo mais interessante na imagem
Observe atentamente a foto do exterior.
Atrás do Camry fica o edifício do concessionário.
Há sinalização.
Existem outros veículos.
Parece mesmo uma foto de um concessionário.
Mas uma fotografia tirada num concessionário legítimo não prova automaticamente que a conta de redes sociais que a publicou representa esse concessionário.
Esta é uma distinção importante na compra de veículos online.
As fotos podem ser copiadas.
Os anúncios podem ser copiados.
As fotografias do stock do revendedor podem ser copiadas.
É possível copiar até descrições inteiras.
Assim, gostaria de identificar o concessionário visível na fotografia e contactá-lo diretamente — sem utilizar informações fornecidas pela conta da rede social — para perguntar:
Tem este Camry XSE 2020 e está a vendê-lo por US$ 7.000?
Esta simples chamada telefónica poderia responder a muitas perguntas.
Vamos fazer uma análise realista
O anúncio do TikTok:
Toyota Camry XSE 2020 — 7.000 dólares
Livro Azul da Kelley:
Preço justo de compra de aproximadamente 28.000 dólares. Kelley Blue Book
Preço de fábrica (PVP) original do Toyota XSE:
$31,720. Toyota
Pagamento inicial do TikTok:
$500
Alguém pergunta onde se encontra o veículo.
Resposta:
“Envie-me uma mensagem.”
Alguém pergunta se o veículo apresenta problemas.
E aqui estou eu a perguntar:
Porque é que um carro que vale potencialmente quatro vezes o preço anunciado custa apenas 7.000 dólares?
Esta é a pergunta que gostaria de ver respondida antes de me preocupar com o pagamento inicial de 500 dólares.
🏡 Não ignore isto — Seja um bom vizinho
Outro motivo pelo qual continuo a escrever sobre estes posts é o seguinte:
Alguém comentou perguntando onde se encontrava o carro.
Outra pessoa perguntou se isso apresenta problemas.
Estes não são números abstratos num ecrã.
São pessoas que podem realmente precisar de transporte.
Um Camry de 28.000 dólares pode estar completamente fora do orçamento de alguém.
um Camry de 7.000 dólares com apenas 500 dólares de entrada pode parecer possível.
É exatamente por isso que uma oferta extraordinária merece uma análise extraordinária.
E se reconhecer os sinais de alerta, não seja passivo.
Dizer algo.
Denuncie anúncios suspeitos.
Conte a um amigo.
Avise alguém nos comentários sem assediar ninguém.
Ajude alguém a verificar o vendedor de forma independente antes de enviar dinheiro.
Ser um bom vizinho online não é muito diferente de ser um bom vizinho offline.
Por vezes, significa ver alguém prestes a cometer um erro de 500 dólares e dizer:
“Antes de enviar este dinheiro, vamos certificar-nos de que este carro — e este vendedor — são verdadeiros.”
Porque a melhor ferramenta de prevenção de burlas nem sempre é uma tecnologia sofisticada.
Por vezes é simplesmente outra pessoa a prestar atenção.
Mais e-mails fraudulentos, recrutadores suspeitos, negócios duvidosos de veículos e tudo o mais que a internet me envia em:
NielFlamm.com/blog
Aparentemente, a minha subscrição do PayPal de 498,99 dólares é agora um evento do Facebook
Os burlões estão cada vez mais criativos.
Hoje recebi um e-mail com este assunto maravilhosamente alarmante:
“Agnes V. Burden convidou-o a verificar: O seu pagamento de assinatura no valor de 498,99 dólares foi efetuado.”
Espera.
Comprei uma assinatura?
Por 498,99 dólares?
E a Agnes está a organizar um evento para me falar sobre isso?
Agradeço o convite, Agnes, mas penso que estarei ocupada nesse dia.
🚩 O primeiro sinal de alerta é, na verdade, um aviso gigantesco
Este caso é interessante porque o e-mail parece ter sido gerado pelo sistema de eventos do Facebook, em vez de simplesmente se fazer passar por uma notificação normal do PayPal.
E o Facebook coloca-nos praticamente um aviso:
“Este convite para o evento não foi enviado pela Meta. Tenha cuidado ao clicar em links ou ao fornecer informações pessoais.”
Isto não é exatamente subtil.
O endereço de remetente aparente é notification@facebookmail.com, o que poderá levar alguém a pensar: " Bem, veio do Facebook, por isso deve ser legítimo".
Mas esse é o truque.
A captura de ecrã indica que Agnes V. Burden criou o evento. O próprio evento parece conter a mensagem do golpe.
Esta é uma distinção importante: uma plataforma legítima pode ser utilizada para distribuir conteúdo criado por outra pessoa.
🎉 Está convidado! O seu dinheiro acabou!
O título do evento é:
Aviso: Foi efetuado o pagamento da sua subscrição no valor de 498,99 dólares
De seguida, recebemos o convite habitual do Facebook:
Indo | Talvez | Não posso ir
Estou com dificuldades em escolher a forma ideal de confirmar a presença.
Comparecer: Sim, quero definitivamente assistir ao desaparecimento de 498,99 dólares.
Talvez: Depende. Vai haver comida?
Não posso ir: Desculpe, tenho outra transação fraudulenta às 13h.
Mas chegamos então à descrição do evento em si:
"O Bill pagou 498,99 dólares por uma subscrição usando a sua conta PayPal, de um vendedor com um endereço IP desconhecido"
São tantas as perguntas.
Quem é o Bill?
Porque é que o Bill está a gastar o meu dinheiro?
Porque é que o PayPal se tornou subitamente “Pay_Pal”?
E o que significa exactamente um "IP de vendedor desconhecido" ?
Mas não se preocupe.
Forneceram um número de telefone, o que foi muito conveniente.
🚩 E é esse o ponto
A mensagem diz que, se não reconhecer o vendedor, devo ligar para o número que consta no convite.
Aí está o gancho.
O valor de 498,99 dólares não é necessariamente o objetivo.
O objetivo pode ser fazer-me entrar em pânico com os 498,99 dólares e levar-me a ligar para o número.
A FTC (Federal Trade Commission dos EUA) alerta especificamente para este tipo de fraude de renovação de subscrição. As vítimas recebem notificações alegando que foram cobradas centenas de dólares por uma subscrição e são instruídas a ligar para um número para contestar a cobrança. Ao ligarem, os burlões podem tentar obter informações financeiras, persuadir a vítima a conceder acesso remoto ao computador ou criar um falso problema de "reembolso" que, em última análise, leva a vítima a enviar dinheiro. Conselhos ao Consumidor
Por outras palavras:
A falsa acusação gera o pânico.
O número de telefone dá ao burlão uma porta de entrada.
🚩 Esta versão do evento do Facebook não é exclusiva
Eis o que realmente me chamou a atenção.
Encontrei um relatório surpreendentemente semelhante no rastreador de fraudes do Better Business Bureau, datado de julho de 2026.
O relatório descrevia um convite para um evento no Facebook/Meta que alegava um pagamento de 749,49 dólares via MetaPay, com o mesmo aviso de que o convite não tinha sido enviado pela Meta. O evento instruía o destinatário a ligar para um número de telefone caso o pagamento fosse não autorizado. O BBB classificou o relatório como phishing. Better Business Bureau
Quantidade diferente.
Transação supostamente diferente.
Número de telefone diferente.
Estratégia muito semelhante.
Isto serve como um lembrete útil de que os burlões nem sempre precisam de falsificar todo o sistema de e-mail de uma empresa. Por vezes, podem abusar de funcionalidades legítimas — convites para eventos, convites de calendário, documentos partilhados, comentários ou outras notificações — para que a sua mensagem seja entregue.
💰 Então, o que devo fazer com os meus 498,99 dólares?
Em primeiro lugar, não vou ligar para o número que consta no convite.
Também não estou a clicar em nada no evento para "resolver" a suposta cobrança.
Se estivesse realmente preocupado com a cobrança de 498,99 dólares pelo PayPal, abriria a aplicação ou o site oficial do PayPal e verificaria as minhas transações.
Também verificaria a conta bancária ou de cartão de crédito associada a ele.
A FTC recomenda a mesma abordagem para avisos de assinatura suspeitos: verifique as suas contas bancárias reais e, se precisar de contactar a empresa, utilize informações de contacto que sabe serem legítimas — e não o número de telefone fornecido na mensagem suspeita. Conselho ao Consumidor
E se a transação de 498,99 dólares não estiver lá?
Assim não há nada a reembolsar.
E certamente não há motivo para ligar a Agnes.
🧠 A psicologia é melhor que a gramática
O que torna este golpe potencialmente eficaz não é a ortografia perfeita ou uma história sofisticada.
É o número:
$498.99
É grande o suficiente para causar pânico a alguém.
Não se pára para analisar o “Pay_Pal”.
Não é de admirar que uma transação financeira se tenha tornado um evento do Facebook.
Não se pergunta quem é o Bill.
Você vê:
Acabou de perder US$ 498,99.
Depois:
LIGUE PARA ESTE NÚMERO.
Isto é engenharia social.
O burlão não precisa que acredite em toda a história.
Só precisam que se preocupe o suficiente para tomar a próxima atitude.
🏡 Seja um bom vizinho
Já o disse antes e continuarei a dizê-lo.
Se vir algo deste género, não fique passivo.
Conte aos seus pais.
Conte aos seus avós.
Conte aos seus amigos.
Diga isso ao vizinho que não se sente muito à vontade com a tecnologia.
Partilhe capturas de ecrã.
Denuncie mensagens suspeitas.
A FTC recomenda até que fale com alguém de confiança — um amigo, familiar ou vizinho — quando não tem a certeza se algo é uma fraude. Esta segunda opinião pode interromper o pânico do qual dependem estes esquemas. Conselho ao Consumidor
Pode reconhecer isso como algo suspeito imediatamente.
Outra pessoa pode ver 498,99 dólares e pensar que o seu dinheiro está a desaparecer.
Por vezes, ser um bom vizinho significa simplesmente dizer:
“Não ligue para esse número. Primeiro, vamos verificar a sua conta.”
Agnes, terei de recusar
Por isso, Agnes V. Burden, obrigada por me ter convidado para a celebração da minha assinatura imaginária de 498,99 dólares.
Infelizmente:
Ida? Não.
Talvez? Não.
Não pode ir? Sem problemas.
E definitivamente não vou ligar para o seu número de telefone.
Acompanhe NielFlamm.com/blog para mais e-mails fraudulentos, ofertas duvidosas de automóveis no TikTok, recrutadores suspeitos e qualquer outra parvoíce criativa que apareça na minha caixa de entrada.