Cuidado com golpes de renovação que se passam pela Malwarebytes Malwarebytes

Notificações falsas de renovação de assinatura estão circulando novamente. Alguns desses golpes se passam Malwarebytes, e também já observamos que elas chegaram aos nossos clientes.

É mais provável que você confie na mensagem se já for cliente da empresa mencionada no e-mail. É com isso que os golpistas estão contando.

Por isso, queremos alertar as pessoas de que esses golpes estão se tornando cada vez mais comuns e explicar como identificá-los.

Golpes relacionados à renovação de software (incluindo e-mails falsos Malwarebytes e convites de calendário) são uma forma específica e muito comum de phishing e fraude de suporte técnico que causam prejuízos de milhões de dólares todos os anos.

O que observar

É bastante fácil reconhecer esse padrão quando se sabe identificar os sinais:

O endereço de e-mail do remetente não pertence à empresa que ele alega representar. Muitas vezes, as mensagens vêm de contas comprometidas ou de domínios semelhantes, criados para parecerem legítimos. Sempre verifique cuidadosamente o endereço de e-mail do remetente.
Os e-mails costumam incluir muitos detalhes e números de referência que parecem oficiais (mas são falsos), além de uma cobrança alta o suficiente para causar preocupação. O valor geralmente é de várias centenas de dólares, mas pode ser muito maior.
A mensagem geralmente termina com um número de telefone para ligar ou um link onde, supostamente, você pode contestar a cobrança. O texto e os valores variam de golpe para golpe. Os números de telefone também mudam, muitas vezes utilizando números que parecem locais ou serviços de voz hospedados para parecerem mais confiáveis. Abaixo está um exemplo que vimos, que usa uma isca de retorno de chamada, incentivando a vítima a ligar para um número de telefone e se envolver com um golpe de suporte técnico:

Assunto: Atualização sobre a manutenção da conta

From: <redacted sender name> <redacted-email@example.com>

Seu pedido do Malwarebytes Ultimate foi confirmado. O valor total de US$ 276,50 foi cobrado com sucesso.

Detalhes da fatura:

N.º da fatura: INV‑ZIDNQCWSMO
Produto: Ultimate Pack
Prazo da licença: 3 anos
Licenças: 3 dispositivos
Subtotal: US$ 276,50
Imposto: US$ 0,00
Total geral: US$ 276,50
Código de ativação: 8fd14ea8‑4014‑4430‑ba19‑313554098112

Sua licença já está ativa e será renovada automaticamente.

Para dúvidas sobre faturamento, entre em contato conosco pelo número +1 (810) 210‑5434.

Outros avisos falsos de renovação podem fingir ser do PayPal de outros provedores de pagamento e direcioná-lo a um site onde você é solicitado a fazer login. Trata-se de e-mails de phishing que tentam roubar suas credenciais bancárias.

Como se manter seguro

Caso você receba uma comunicação sobre a renovação de uma assinatura que afirme ter sido enviada por nós, nosso artigo na Central de Ajuda explica como funcionam nossos avisos legítimos de renovação e como verificar se eles são autênticos.

Em geral:

Não clique em links nem ligue para números de telefone contidos em e-mails não solicitados.
Em caso de dúvida, verifique a origem do e-mail acessando diretamente o site oficial da empresa e entre em contato por meio dos canais oficiais. Não clique em resultados de busca patrocinados para chegar até lá, pois podem ser golpes.
Não forneça dados pessoais, códigos PIN, senhas, informações de pagamento ou códigos de verificação durante uma ligação não solicitada. Empresas legítimas não solicitam senhas nem códigos de verificação por telefone.
Nunca permita que um estranho assuma o controle remoto do seu computador. Isso permite que golpistas vasculhem rapidamente o seu computador em busca de informações valiosas.

Dica profissional: Malwarebytes Guard pode ajudar você a determinar se um e-mail é uma fraude e orientá-lo sobre os próximos passos.