Se você passou algum tempo navegando na internet recentemente, pode ter se deparado com um pop-up em tela cheia avisando que seu ID Apple ou Amazon A conta foi usada recentemente para uma compra misteriosa de US$ 149,99. Parece urgente. Parece oficial. Mas, se você comparar os dois exemplos lado a lado, fica óbvio que não é nada disso.
Abaixo estão dois pop-ups extraídos de páginas reais — um disfarçado de Suporte da Apple, o outro como Amazon .
Mesma convenção, duas fantasias.
Abaixo, um dos pop-ups está personalizado como Suporte da Apple, o outro como Amazon Troque o logotipo e a paleta de cores e a estrutura será idêntica: um ícone de aviso, uma mensagem informando que uma compra de US$ 149,99 foi feita "via pré-autorização" e um número de telefone para contato imediato. Esse número de telefone é exatamente o mesmo em ambos os casos.
Esse número de telefone reutilizado é o sinal revelador. Se você vir apenas um pop-up, verificar o número em uma ferramenta como Malwarebytes Scam Number Check geralmente é suficiente para expô-lo — um número legítimo da Apple ou... Amazon A linha não será sinalizada, mas um número de telefone suspeito geralmente é, frequentemente associado a reclamações sobre várias empresas não relacionadas simultaneamente.
Por que a cópia foi construída dessa maneira?
Cada elemento nesses pop-ups desempenha uma função psicológica específica:
- Um valor em dólares plausível e moderado. US$ 149,99 é alto o suficiente para causar alarme, mas baixo o bastante para soar como uma assinatura ou cobrança real de produto, em vez de uma mentira óbvia.
- Jargão de "pré-autorização". Essa é uma terminologia real de pagamentos (usada para coisas como bloqueios em hotéis ou cobranças em postos de gasolina), emprestada aqui para soar tecnicamente confiável para alguém que não lida com pagamentos profissionalmente.
- Urgência fabricada. "Ligue imediatamente", "Ação imediata necessária", "sem tempo de espera" — tudo isso é projetado para fazer você discar antes mesmo de parar para verificar qualquer coisa.
- Autoridade visual. Triângulos vermelhos de aviso, fontes e layouts que combinam com a marca e um modal em tela cheia que bloqueia o restante da página utilizam a linguagem visual de alertas de segurança legítimos.
- Uma chamada à ação simples e direta. Um botão, um número de telefone. A janela pop-up quer exatamente uma coisa de você: que atenda o telefone.
Se você ligar, o número conecta você a um golpista que se passa por funcionário do suporte, cujo objetivo real é obter acesso remoto ao seu dispositivo, orientá-lo a "verificar" sua identidade de uma forma que lhe forneça informações reais de conta ou pagamento, ou pressioná-lo a pagar uma taxa falsa — geralmente por meio de cartões-presente ou transferência bancária.
Como saber se é falso
Algumas verificações funcionam independentemente da marca que está sendo imitada:
- Empresas sérias não te avisam dessa forma. Apple e Amazon Notificaremos você sobre a atividade da sua conta por e-mail, notificações no aplicativo ou no registro de atividades da sua conta — nunca por meio de um pop-up inesperado enquanto você navega.
- Nenhuma empresa legítima pede que você ligue para um número de telefone para contestar uma cobrança. A contestação de uma cobrança deve ser feita por meio do seu banco, da administradora do seu cartão ou do painel de controle da sua conta na própria empresa — e não por uma linha telefônica de atendimento que aparece em uma janela pop-up.
- Verifique a origem real do pop-up. Muitas vezes, eles aparecem em anúncios maliciosos, sites comprometidos ou redirecionamentos do navegador — a página subjacente pode ser falsificada ou injetada, e não a página de suporte legítima da apple.com ou amazon.com sobre a qual ele parece estar posicionado.
- Uma janela pop-up que você não consegue fechar facilmente já é um sinal de alerta por si só. Sites legítimos não precisam te prender atrás de uma janela modal em tela cheia para transmitir informações da conta.
- Na dúvida, vá direto ao ponto. Feche a aba (se necessário, force o fechamento pelo gerenciador de tarefas) e acesse o site da empresa você mesmo ou ligue para o número impresso no seu cartão ou na página da sua conta oficial — nunca para o número que aparece na janela pop-up.
- Verifique o número antes de discar. Use o Malwarebytes Scam Number Check para ver se ele já foi sinalizado como um número de golpe.
- Bloqueie antes que carregue. Uma extensão de navegador como Malwarebytes Browser Guard detecta tanto páginas maliciosas conhecidas quanto páginas desconhecidas que apresentam comportamento semelhante a golpes, de modo que esses pop-ups geralmente são bloqueados antes mesmo de serem exibidos.
Não julgue uma fraude pelo seu logotipo.
A marca na tela — Apple, Amazon — ou quem quer que seja o próximo — é a parte menos importante deste golpe. O que realmente importa é o padrão subjacente: um pop-up inesperado, um valor em dólares suspeitosamente específico, linguagem urgente e um número de telefone que exige que você ligue antes de pensar. Uma vez que você reconheça esse padrão, não importa qual nome de empresa esteja estampado por cima.
