Quando lemos sobre essa nova tática de malware ou aquela abordagem inovadora de engenharia social, é fácil esquecer que existem golpistas por aí que ganham a vida com métodos antigos.
Recentemente, um de nossos pesquisadores recebeu essa versão do velho golpe nigeriano do pagamento antecipado.
De: Sra. Inga-Britt Ahlenius.
Divisão de Auditoria Interna, Monitoramento, Consultoria e Investigações
PAGAMENTOS DE INDENIZAÇÃO ÀS VÍTIMAS DE GOLPES DA ONU.A/C: Prezada(o) vítima de golpe/beneficiária(o);
As Nações Unidas aprovaram o pagamento de US$ 5.000.000,00 (CINCO MILHÕES DE DÓLARES DOS ESTADOS UNIDOS) a cada uma das 150 vítimas de fraude.
Você está listado como uma das vítimas de fraude que receberá esse valor. Entre em contato comigo o mais rápido possível para que possamos efetuar imediatamente o pagamento de sua indenização no valor de US$ 5.000.000,00.
Você pode entrar em contato com o banco pagador, o United Bank For Africa (UBA), utilizando os dados abaixo
Nome: Dr. Kingsley Obiora
E-mail: kingsleyobiora@gmail.com
Número do WhatsApp: +234 913 998 1014 Atenciosamente,
Sra. Inga-Britt Ahlenius
É fraude ou é legítimo? O Scam Guard sabe.
Os golpistas acertaram em alguns detalhes. Qualquer pessoa que pesquisar os nomes mencionados no e-mail descobrirá que eles existem e estão associados às organizações citadas.
Inga–BrittMonica StigsdotterAhleniusé uma auditora sueca, funcionária pública e ex-subsecretária-geral das Nações Unidas.
O nome “Inga-Britt Ahlenius” tem sido utilizado em diversos golpes do tipo 419, nos quais se exige o pagamento antecipado, alegando, por vezes, que ela é uma agente de fiscalização de fundos da ONU ou uma subsecretária-geral encarregada de distribuir dezenas de milhões em “indenizações” ou “fundos não reclamados”.
Kingsley Obioraé um economista nigeriano que ocupou o cargo de vice-governador de Política Econômica do Banco Central da Nigéria de 2020 a 2023. Isso confere certa credibilidade ao código de país da Nigéria (+234) no número pelo qual querem que entremos em contato via WhatsApp.
Então, decidimos colocar nossa “amiga” Tess para trabalhar mais uma vez. Os leitores assíduos devem se lembrar de como Tess quase caiu no golpe de uma oferta de trabalho. Então, talvez ela tenha direito àquela indenização de cinco milhões de dólares.
Eles foram direto ao ponto. Teríamos que pagar uma taxa de entrega para receber nosso cartão de débito de US$ 5 milhões. E tenho quase certeza de que, se concordássemos em pagar isso, custos adicionais surgiriam rapidamente. Depois de investir um pouco de dinheiro, é provável que a gente continue, já que não quer perder o que já pagou.
Então, me ofereci para ir buscar o cartão do caixa eletrônico pessoalmente. Sempre quis conhecer a Nigéria.
Por um momento, achei que eles tivessem percebido que eu estava blefando. Talvez eu não devesse ter revelado, ainda, que trabalho para Malwarebytes. Mas logo ficou claro que eles confiavam em mim tanto quanto eu confiava neles.
Vou entrar nessa enquanto puder, mas depois de me darem o endereço físico do banco UBA em Lagos, na Nigéria, começaram a dificultar a retirada do cartão do caixa eletrônico pessoalmente.
Uma semana não é tempo suficiente para organizar uma viagem à Nigéria, então tentei ter uma ideia de quanto o “serviço de entrega” me custaria antes que desistissem de mim.
Para ser sincero, não esperava que fosse tanto assim. Talvez tenham achado que podiam aumentar o preço, já que eu estava pensando em ir buscá-lo pessoalmente. Ou talvez só quisessem se livrar de mim. Era de se esperar que cobrassem talvez 75 euros pelo serviço de entrega e, depois, acrescentassem 200 euros de imposto de selo e 600 euros de seguro.
As consequências são reais
É fácil rir quando se fala em cartões de débito de cinco milhões de dólares, mas campanhas como essa ainda rendem dinheiro. Por trás de cada “Prezada vítima/beneficiária de fraude” há alguém que se sente solitário, endividado ou simplesmente intimidado por uma linguagem que soa oficial. Depois de pagar a primeira “taxa de entrega”, o efeito do custo irrecuperável entra em ação, e fica cada vez mais difícil desistir.
Isso vale especialmente para as pessoas que já foram vítimas de golpes, que são claramente o alvo aqui.
Como se manter seguro
Os esforços de Tess nos ajudaram a identificar os sinais de alerta nesse tipo de golpe:
- Receber, do nada, a notícia de um grande prêmio definitivamente deve acionar o alarme de que “é bom demais para ser verdade”.
- Para comunicações importantes, o webmail gratuito e o WhatsApp raramente são os canais oficiais de contato.
- Os golpistas pressionam você a agir rapidamente e pedem que pague uma taxa antes de receber qualquer coisa.
- Costumam usar cargos vagos e pedem que você mantenha sigilo.
- Uma linguagem estranha e o uso incorreto de maiúsculas podem ser uma pista, embora a IA esteja tornando isso cada vez menos comum.
Qualquer um desses sinais é motivo suficiente para parar e excluir o e-mail. Juntos, eles indicam claramente um clássico golpe de pagamento antecipado.
Para Tess, essa foi uma experiência sem riscos: não perdeu dinheiro, apenas passou algumas noites trocando mensagens com um “funcionário de indenizações da ONU” no WhatsApp. Para as pessoas que esses criminosos realmente querem atingir, o que está em jogo é muito maior.
Se você, ou alguém de quem você gosta, receber alguma mensagem prometendo uma quantia de dinheiro que mudará sua vida em troca de uma pequena taxa de envio ou de processamento, encare isso como um sinal de alerta, e não como um ganho inesperado.
Feche a aba, apague a mensagem e, em caso de dúvida, consulte um amigo de confiança ou um conselheiro antes de agir.
A maneira mais fácil de identificar um golpe clássico continua sendo a mais simples: se parece bom demais para ser verdade, provavelmente não é verdade.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Guardajuda você a analisar instantaneamente links, mensagens de texto e capturas de tela suspeitas.
Disponível comMalwarebytes Premium para todos os seus dispositivos e noMalwarebytes para iOS Android.
