Uma tática popular de criminosos é o esquema fraudulento "ordem falsa". A forma como funciona é que receberá uma mensagem, normalmente por e-mail ou texto, que parece ser uma confirmação de rotina para uma encomenda. Claro que nunca encomendou o produto ou serviço que está a confirmar.
A mensagem parece ser bastante comum e diz que o dinheiro será cobrado no seu cartão de crédito ou retirado da sua conta bancária pelo produto ou serviço. Em seguida, oferece instruções sobre como pode cancelar a encomenda, se assim o pretender.
Os operadores estão em pé junto a... para roubar as suas informações
O local onde o obterão quando tentar cancelar a encomenda falsa. É assim que funciona o esquema fraudulento.
Para cancelar a encomenda falsa, terá de clicar numa ligação ou telefonar-lhes para o telefone. De qualquer forma, o objetivo final dos retângulos é fazer com que lhe forneça algumas informações pessoais. Afirmam que se trata de um pedido para cancelar uma encomenda falsa. Eles quererão o seu nome, endereço, número de telefone e muito provavelmente o seu cartão de crédito ou informações bancárias. Se fizer isso, eles vão insistir que só precisam das informações para confirmar a sua identidade.
Não se deixe enganar. Querem essa informação para que possam cobrar o seu cartão de crédito, roubar dinheiro da sua conta bancária ou utilizar a sua identidade para abrir outras contas.
Ainda há mais
Muitas vezes, existe outra parte do esquema fraudulento. Os retângulos podem pedir-lhe para transferir um ficheiro (normalmente um ficheiro Microsoft Word ou Excel) para introduzir as suas informações no ficheiro e enviar-lhes esse ficheiro novamente para cancelar a encomenda.
Este ficheiro incluirá quase todos os softwares malicia. Quando abrir o ficheiro, verá uma notificação na parte superior do ecrã a pedir-lhe para Ativar Conteúdo.
Se estiver ao telefone com o reencabeçalho, o reencabeçamento irá insistir que a ativação do conteúdo ativo incorporado é perfeitamente segura e totalmente necessária para concluir o cancelamento. Não é um deles. Na verdade, é uma macro maliciosa concebida para roubar ou danificar os seus dados pessoais, instalar ransomware no seu máquina, obter acesso ao seu máquina ou utilizar o seu dispositivo para ataques a outras pessoas.
Importante: Nunca ative o conteúdo num Office ficheiro a menos que tenha a certeza de que sabe exatamente de onde veio e do que faz exatamente.
Se convenceu a transferir um destes ficheiros, feche o ficheiro e elimine-o.
Se já tiver ativado o conteúdo ativo, é reencontro executar uma análise antimalware completa do seu computador.
Como pode encontrar estes esquemas fraudulentos?
Felizmente, estes esquemas fraudulentos são muitas vezes fáceis de encontrar. Vamos ver bem as pistas neste exemplo que pretendem ser uma confirmação de subscrição do LifeLock do Norton.
1. O endereço do remetente
O endereço de e-mail do remetente costuma ser a primeira pista de que a mensagem é falsa. Neste exemplo, ainda nem tentaram torná-lo real. Se o Norton lhe enviasse uma mensagem de confirmação, não seria a partir de um endereço do Gmail com as deslizamento. Seria de um dos seus domínios reais, talvez @nortonlifelock.com.
Sugestão: Alguns enganadores tentarão ser complicados ao utilizar um domínio que parece ser legítimo, como @n0rtonlifel0ck.com. A letra "o" foi alterada para o número 0, mas de relance poderá não reparar.
Verifique sempre o endereço de e-mail do remetente e confirme que faz sentido para a mensagem que recebeu.
2. A quem possa preocupar
Caso não saibam o seu nome, não podem retirar quaisquer fundos da sua conta bancária. Uma empresa legítima inseriria o seu nome numa mensagem de confirmação. É fácil para eles fazê-lo com sistemas de faturação modernos.
3. O logótipo
Os retângulos insere frequentemente o logótipo da organização em que estão a tentar fazer-se passar por uma mensagem para que pareça mais legítima. Neste caso, utilizaram uma imitação muito fraca do logótipo do Norton. Escrevem corretamente "Norton" e parecem ter uma cor amarela muito próxima da do Norton, mas caso contrário, não é claramente o logótipo real do Norton.
Sugestão: Repare no espaçamento estranho no logótipo "N O R T O N"? É intencional tentar ocultar dos filtros que possam estar à procura da palavra "Norton" e é outro sinal de que esta mensagem é apenas uma atração.
Se receber uma mensagem com um logótipo suspeito e pretender ver se é real ou não, abra o seu browser num novo separador e procure a organização através de uma pesquisa na Internet que a mensagem afirma ser. Deve encontrar rapidamente exemplos do logótipo real com o que o pode comparar.
4. O formato de data... e outros questionário
Esta mensagem utiliza um formato de data ímpar: "Jan/05/2022". É outra pista que provavelmente não é uma mensagem de confirmação real de uma empresa profissional.
À parte da data, a mensagem inteira tem palavras estranhas e formatadas. Por que motivo é que a "Subscrição" é utilizada como um nome adequado e por que motivo é uma cor diferente? Expressões como "... no seu statement de conta bancária" ou "pago automaticamente" não parece ser como uma empresa profissional escreveria uma mensagem de cliente. Isto não significa que as mensagens reais nunca têm erros, mas esta escrita fraca é suspeita.
5. O número de telefone
Repare no espaçamento ímpar no número de telefone? Tal como com o logótipo, é um truque para experimentar e procurar filtros que possam procurar o número de telefone.
O espaçamento estranho como este é uma das grandes pistas que provavelmente são falsas.
Bónus: A urgência falsa
Os scammers tentam normalmente criar alguma falsa urgência para que reaja de forma rápida e emocional antes de ter tempo para pensar sobre o problema ou pedir a um consultor de confiança para dar a sua opinião. Repare neste exemplo que afirma que "499,99$" serão retirados da sua conta bancária HOJE. Em seguida, com curiosidade, diz que tem de os contactar "dentro de 48 horas" ou "imediatamente".
Eles sabem que provavelmente não se vai enganar se parar de pensar nisso, por isso querem que reaja antes de parar de pensar sobre isso.
O que deve fazer?
Pare. Pense. Inspirá-lo. Procure pistas mais atentas, como as que acabamos de falar.
Se ainda não tiver a certeza se a mensagem é real ou falsa, pergunte a um amigo ou membro da família cujos conselhos confia.
Se ainda quiser confirmar se a mensagem é real, abra o seu browser num novo separador e pescule na Internet a organização a partir da mesma. Vá para o site oficial e contacte-o através do número de telefone publicado.
Se tiver uma conta com elas, abra o seu browser num novo separador e utilize a sua própria pesquisa favorita ou Internet guardada para entrar na sua conta. Em seguida, deve conseguir ver se esta ordem tem de ser erética no respetivo sistema.
Importante: Nunca ligue para o número de telefone nem clique em ligações na mensagem de e-mail.
Quando estiver confortável com o caso de a mensagem ser falsa, denúncie-a como spam no seu cliente de e-mail ou elimine-a.
Saiba mais
Proteger-se contra fraudes e ataques online
