Recentemente, encontramos um anúncio no BuzzFeed de alguém se passando por outra pessoa. Malwarebytes Apoio. Isso nos lembrou por que precisamos ser cautelosos com o conteúdo em plataformas onde qualquer pessoa pode criar uma publicação.
Com base no número de telefone, suspeitamos que as pessoas por trás deste anúncio estejam tentando atrair os chamadores para um golpe de suporte técnico . O golpista pode usar engenharia social para persuadir as vítimas a concederem acesso remoto aos seus dispositivos.
À primeira vista, esse tipo de isca pode parecer convincente. Ela se apropria da familiaridade de uma publicação conhecida, usa uma marca de segurança reconhecida e pode aparecer em um anúncio ou resultado de busca onde as pessoas esperam encontrar informações legítimas.
Mas a combinação de uma plataforma confiável e uma marca confiável não torna algo confiável.
O número de telefone listado também foi usado em golpes semelhantes, se passando pela McAfee e pela Norton.
Não reconhece esse número? Nós vamos verificar.
Os golpistas nem sempre precisam construir um site convincente do zero. Eles podem usar plataformas que permitem que as pessoas criem listas, anúncios, lojas virtuais, páginas, avaliações ou publicações, contando com a reputação da plataforma para fazer parte do trabalho por eles.
Como os golpistas se apropriam da credibilidade de uma plataforma
O objetivo principal dos mercados online e das redes sociais é facilitar a criação de publicações e anúncios para as pessoas.
Alguém quer vender uma câmera antiga, um item artesanal, um produto digital ou talvez oferecer um serviço. Essa pessoa cria uma conta, preenche um formulário, adiciona algumas fotos, escreve uma descrição e torna seu anúncio visível para um público enorme.
Dá para imaginar o quão atraente isso é para os golpistas.
Nossa própria pesquisa constatou que 47% das pessoas se depararam com golpes nas redes sociais pelo menos uma vez por semana, enquanto 36% os encontraram em plataformas de compra e venda.
Um anúncio falso pode ganhar credibilidade através de:
- O design familiar da plataforma
- Seu nome de domínio e certificado de segurança
- A suposição de que os anúncios foram revisados.
- Nomes de marcas e logotipos usados sem permissão.
- Classificações, avaliações ou alegações de vendas que parecem legítimas à primeira vista.
O golpista não precisa convencer as vítimas de que um domínio desconhecido é seguro. Ele só precisa que elas acreditem que o conteúdo hospedado em um marketplace, site de classificados, plataforma de mídia social, rede de publicidade ou site de avaliações seja seguro.
As pessoas são, com razão, cautelosas ao acessar um site aleatório com um nome estranho. Mas podem baixar a guarda ao ver uma marca familiar de marketplace ou de mídia na barra de endereços do navegador.
Muitos golpes em marketplaces são simples. Um vendedor anuncia um produto que não existe, envia um item falsificado ou tenta persuadir o comprador a pagar fora da plataforma.
De anúncio a golpe
Mas alguns anúncios são apenas o começo do golpe.
Um anúncio pode incluir:
- Software antimalware ou assinatura de segurança vitalícia
- Serviços de limpeza de dispositivos ou reparo de PCs
- Ajuda para recuperação de conta
- Suporte para impressora, roteador, smart TV ou smartphone
- Um teste gratuito ou de baixo custo que exige que as vítimas liguem para um número.
- Uma descrição de produto contendo um número de telefone de "suporte" ou um link externo.
O produto ou serviço anunciado é irrelevante. O verdadeiro objetivo é induzir as vítimas a ligarem para um número, visitarem outro site, instalarem software de acesso remoto ou fornecerem dados de pagamento.
Como se manter seguro
Grandes plataformas tentam remover anúncios fraudulentos. Elas utilizam detecção automatizada, controles para vendedores, denúncias de usuários, programas de proteção de marca e equipes de moderação.
Mas as plataformas que operam em grande escala enfrentam um problema difícil: usuários legítimos podem criar um número enorme de anúncios, publicações, propagandas e páginas de produtos em pouco tempo. Os sistemas de avaliação podem deixar passar conteúdo malicioso, principalmente quando os golpistas alteram nomes, imagens, textos, contas, números de telefone e links mais rápido do que os moderadores conseguem reagir.
Os usuários precisam, portanto, tomar precauções:
- Desconfie de anúncios que oferecem software de segurança, suporte técnico, recuperação de contas ou reparo de dispositivos a preços muito baixos.
- Considere números de telefone inesperados em anúncios, listas, imagens de produtos, comentários e pop-ups como não confiáveis, especialmente quando aparecem em uma categoria não relacionada. Nosso exemplo apareceu na seção "Quizzes" do BuzzFeed.
- Não presuma que um anúncio seja genuíno apenas porque aparece em uma plataforma grande e conhecida.
- Antes de fechar negócio, verifique o histórico do vendedor, avaliações, dados de contato e informações sobre devoluções, lembrando que essas informações também podem ser manipuladas.
- Evite vendedores que pressionam você a continuar a conversa fora da plataforma.
- Nunca permita que um "agente de suporte" não solicitado acesse seu computador remotamente.
- Não pague com cartões-presente, criptomoedas, transferências bancárias ou aplicativos de pagamento. Utilize um método de pagamento que ofereça proteção ao comprador e permita contestar cobranças não autorizadas ou fraudulentas.
- Digite o endereço do site oficial da empresa no seu navegador, use o aplicativo oficial ou consulte um marcador salvo. Verifique qualquer número de suporte por meio de um desses canais oficiais.
- Denuncie anúncios suspeitos à plataforma de hospedagem e à marca falsificada.
Se você já ligou para um golpista ou concedeu acesso remoto:
- Desconecte o dispositivo da internet.
- Remova o software de acesso remoto.
- Altere senhas importantes a partir de um dispositivo comprovadamente limpo.
- Entre em contato com seu banco ou operadora de cartão se algum dado de pagamento foi compartilhado.
A regra geral é simples: uma plataforma confiável pode hospedar conteúdo não confiável. Golpistas prosperam com credibilidade emprestada.
Dica profissional: Use Malwarebytes Scam Guard para ajudar a identificar se algo é uma fraude e o que fazer em seguida.
Nossa equipe de suporte está disponível 24 horas por dia, 7 dias por semana, para ajudar com qualquer coisa, desde perguntas simples até problemas complexos. Visite malwarebytes para entrar em contato conosco diretamente ou pesquise em nossa base de conhecimento.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Guardajuda você a analisar instantaneamente links, mensagens de texto e capturas de tela suspeitas.
Disponível comMalwarebytes Premium para todos os seus dispositivos e noMalwarebytes para iOS Android.
