Facebook Golpe promete caixas de carne baratas do Aldi, mas rouba informações de pagamento.

Às vezes, a gente vê publicações nas redes sociais que nos fazem questionar se existe mesmo algum tipo de moderação.

Isso é preocupante, pois dois terços de todos os golpes em compras online agora começam no Facebook e Instagram . Os golpes em compras online são alarmantemente comuns e se tornaram um dos tipos de golpe mais frequentemente relatados na Austrália . A polícia holandesa também alertou especificamente sobre anúncios falsos que prometem grandes descontos .

Aparentemente, e essa é uma questão que já levantamos anteriormente, as plataformas de redes sociais poderiam impedir os golpes, mas não o fazem porque isso prejudica suas receitas.

O golpe da caixa de carne do Aldi

Esse Facebook A publicação me irritou imediatamente:

Esta promoção não é da Aldi e não é endossada pela empresa. Uma conta aleatória, que pode estar comprometida ou ser totalmente falsa, publica:

“Meu filho trabalha no Aldi e me contou algo que quase ninguém sabe. Para ser sincera, achei que ele estivesse brincando no começo. Se você tem mais de 40 anos, pode comprar uma caixa de carne no Aldi por menos de US$ 10. Parece loucura, mas realmente funcionou. Eles estão liquidando o estoque excedente e, em vez de jogá-lo fora, estão basicamente deixando as pessoas levarem por quase nada. Tudo o que fiz foi preencher um pequeno formulário; deixei o link nos comentários, caso seja útil para alguém. Inscrevi meu marido (ele tem 59 anos e adora um bom bife) e, quando a caixa chegou, ele a abriu como se fosse seu aniversário. Tudo parecia fresco, bem embalado e, sinceramente, havia mais dentro do que esperávamos. Levei cerca de um minuto para preencher o formulário. Se você tem mais de 40 anos, com certeza vale a pena tentar; na pior das hipóteses, você perde um minuto; na melhor das hipóteses, ganha uma ótima caixa de carne quase de graça.”

---

---

Há vários sinais de alerta aqui. Malwarebytes Scam Guard sinalizou:

• Oferta suspeita: promessas de produtos de alto valor (“caixa de carne do Aldi por menos de US$ 10”) a um preço extremamente baixo são sinais clássicos de golpes, especialmente quando se aproveitam marcas conhecidas.
• História pessoal: A publicação usa uma história pessoal (“Meu filho trabalha no Aldi…”) para parecer confiável e acessível, uma técnica comum na engenharia social.
• Restrição de idade: direcionar a oferta arbitrariamente a pessoas com mais de 40 anos é um truque psicológico para fazer com que ela pareça exclusiva e relevante.
• Link externo: A tática mais comum é colocar o link nos comentários, em vez de na publicação principal, para evitar a detecção automática pela plataforma.
• Urgência e simplicidade: incentiva uma ação rápida com frases como “levei cerca de um minuto”, minimizando qualquer risco possível.

Como se verifica, o possível risco, ou “pior cenário”, como o Facebook Como a imprensa diz, é muito pior do que perder um minuto do seu tempo.

O link foi publicado como o primeiro comentário e utilizou o serviço de encurtamento de links cutt[.]ly (e eis por que você deve ter cuidado com esses serviços):

O primeiro redirecionamento me levou a um site onde meu dispositivo foi identificado por meio de um JavaScript incorporado, antes de me redirecionar para https://gifts-survey[.]life/click?key={identifier}, um site projetado para imitar o site da Aldi. Eu tinha o meu VPN definido para os EUA.

A página fraudulenta cria imediatamente uma sensação de urgência com mensagens como “só resta uma vaga” e “você tem apenas 2 minutos para responder à pesquisa”, tentando impedir que os visitantes reflitam sobre o assunto.

A pesquisa em si faz apenas perguntas básicas, então não havia grande risco em preenchê-la na minha máquina virtual.

Como recompensa, pude escolher três das nove caixas para ganhar um prêmio. Fico feliz em dizer que me saí muito bem nessa prova.

Então, descobri qual era o verdadeiro objetivo dos golpistas. No domínio hyperbargainsflow[.]shop, os visitantes são solicitados a inserir os dados de pagamento para a compra da caixa de carne com desconto, além de uma opção adicional de entrega mais rápida.

A página final solicita que as vítimas forneçam dados pessoais, incluindo nome completo, informações de contato e endereço residencial, além dos dados de pagamento da falsa taxa de “entrega”.

O site também recorre a truques como mais de 1.000 avaliações falsas de 5 estrelas e tenta preencher e enviar automaticamente o formulário caso sejam detectados campos pré-preenchidos. Isso poupa você do trabalho de enviar todos os seus dados manualmente. Não é uma gentileza da parte deles?

Descobrimos que campanhas semelhantes têm visado clientes da Woolworths na África do Sul e na Austrália, utilizando perfis falsos de açougueiros, e que a abordagem envolvendo a Aldi também tem surgido em outros países.

Como se manter seguro

Se uma publicação prometer uma caixa de carne de alta qualidade pelo preço de um sanduíche, considere que se trata de uma fraude até que se prove o contrário.

Essas mesmas verificações simples vão ajudar você a evitar esse golpe da caixa de carne do Aldi e a próxima campanha semelhante que surgir amanhã.

• Às vezes, ao passar pelos comentários falsos e entusiasmados, descobrimos o que os usuários reais estão dizendo:

• Você também pode ajudar a diminuir a eficácia desses golpes denunciando-os. Facebook , clique no menu de três pontos na publicação e escolha Denunciar publicação > Fraude, golpe ou informação falsa .
• Se uma oferta alega ser "conhecida apenas por pessoas influentes" ou "quase ninguém sabe disso", considere isso um sinal de alerta, não uma vantagem. Lojas sérias anunciam amplamente e em suas próprias contas. Elas não escondem promoções genuínas em textos mal escritos. Facebook Publicações de contas descartáveis.
• Tenha cuidado com os links postados nos comentários. Os golpistas às vezes usam essa tática para contornar a verificação automática e os alertas da plataforma.
• Verifique com atenção a barra de endereços do navegador. As páginas fraudulentas podem copiar perfeitamente o logotipo e as cores de uma marca, mas o nome do domínio geralmente acaba revelando a fraude. 
• Nunca insira os dados do seu cartão, seu endereço completo ou seu número de telefone em um site ao qual você acessou por meio de uma publicação aleatória nas redes sociais, especialmente se a oferta parecer boa demais para ser verdade. Se você já tiver feito isso, entre em contato com seu banco ou com a administradora do cartão o mais rápido possível e fique atento aos seus extratos.
• Proteja seus dispositivos. Use uma solução antimalware atualizada e em tempo real com proteção web. Malwarebytes Bloqueia conexões com sites inseguros como estes.

Dica profissional: Malwarebytes O Scam Guard reconheceu o Facebook A publicação foi identificada como um golpe e poderia ter salvado o dia de alguém.

---

Vamos ser sinceros, uma janela anônima tem suas limitações.

Invasões de dados, comércio ilegal na dark web, fraudes com cartões de crédito. Malwarebytes Identity Theft Protection monitora tudo isso, alerta você rapidamente e inclui seguro contra roubo de identidade.