Facebook Golpe promete caixas de carne baratas do Aldi, mas rouba informações de pagamento.

Às vezes, vemos publicações nas redes sociais que nos fazem questionar se existe alguma moderação.

Isto é preocupante, pois dois terços de todos os esquemas em compras online começam agora no Facebook e Instagram . Os esquemas nas compras online são alarmantemente comuns e tornaram-se um dos tipos de fraude mais frequentemente relatados na Austrália . A polícia holandesa alertou ainda especificamente para os anúncios falsos que prometem grandes descontos .

Aparentemente, e esta é uma questão que já levantámos anteriormente, as plataformas de redes sociais poderiam impedir os esquemas fraudulentos, mas não o fazem porque isso prejudica as suas receitas.

O esquema da caixa de carne da Aldi

Isto Facebook A publicação irritou-me imediatamente:

Esta promoção não é da Aldi e não é patrocinada pela empresa. Uma conta aleatória, que pode estar comprometida ou ser totalmente falsa, publica:

«O meu filho trabalha no Aldi e contou-me uma coisa que quase ninguém sabe. Para ser sincera, no início pensei que ele estava a brincar. Se tiveres mais de 40 anos, podes comprar uma caixa de carne no Aldi por menos de 10 dólares. Parece loucura, mas funcionou mesmo. Estão a escoar o excesso de stock e, em vez de o deitarem fora, estão basicamente a deixá-lo à disposição das pessoas por quase nada. Tudo o que fiz foi preencher um pequeno formulário; deixei o link nos comentários, caso seja útil para alguém. Inscrevi-me em nome do meu marido (ele tem 59 anos e adora um bom bife) e, quando a caixa chegou, ele abriu-a como se fosse o seu aniversário. Tudo parecia fresco, bem embalado e, sinceramente, havia mais conteúdo do que esperávamos. Demorei cerca de um minuto a preencher o formulário. Se tens mais de 40 anos, experimenta sem dúvida; na pior das hipóteses, perdes um minuto; na melhor das hipóteses, recebes uma excelente caixa de carne quase de graça.”

---

---

Há aqui vários sinais de alerta. Malwarebytes Scam Guard sinalizou:

• Oferta invulgar: as promessas de produtos de grande valor («caixa de carne do Aldi por menos de 10 dólares») a um preço extremamente baixo são sinais clássicos de burlas, especialmente quando se aproveitam marcas conhecidas.
• História anedótica: A publicação recorre a uma história pessoal («O meu filho trabalha no Aldi…») para parecer credível e acessível, uma técnica comum na engenharia social.
• Restrição de idade: Dirigir-se arbitrariamente a pessoas com mais de 40 anos é um truque psicológico para fazer com que a oferta pareça exclusiva e relevante.
• Link externo: A tática mais comum consiste em colocar o link nos comentários, em vez de no post principal, para evitar a deteção automática pela plataforma.
• Urgência e simplicidade: incentiva uma ação rápida com frases como «demorei cerca de um minuto», minimizando qualquer risco potencial.

Como se pode verificar, o possível risco, ou “pior cenário”, como o Facebook Como diz a imprensa, é muito pior do que perder um minuto do seu tempo.

O link foi publicado como primeiro comentário e utilizou o serviço de encurtamento de links cutt[.]ly (e eis porque é que se deve ter cuidado com esses serviços):

O primeiro redirecionamento levou-me a um site onde o meu dispositivo foi identificado através de um JavaScript incorporado, antes de me redirecionar para https://gifts-survey[.]life/click?key={identifier}, um site concebido para imitar o site do Aldi. Eu tinha o meu VPN definido para os EUA.

A página fraudulenta cria imediatamente uma sensação de urgência com mensagens como «só resta uma vaga» e «tem apenas 2 minutos para preencher o inquérito», tentando impedir os visitantes de refletirem sobre o assunto.

O inquérito em si apenas faz perguntas básicas, por isso não havia grande problema em preenchê-lo na minha máquina virtual.

Como recompensa, pude escolher três de nove caixas para ganhar um prémio. Fico feliz por poder dizer que «arrasou» nesse teste.

Assim, fui redirecionado para o verdadeiro objetivo dos burlões. No domínio hyperbargainsflow[.]shop, os visitantes são convidados a introduzir os dados de pagamento para a sua caixa de carne com desconto, além de uma opção adicional para uma entrega mais rápida.

A página final solicita às vítimas que forneçam dados pessoais, incluindo o nome completo, informações de contacto e morada, juntamente com os dados de pagamento da falsa taxa de «entrega».

O site também recorre a truques como mais de 1 000 avaliações falsas de 5 estrelas e tenta preencher e enviar automaticamente o formulário caso detecte que os campos já estão preenchidos. Poupa-lhe o trabalho de ter de enviar todos os seus dados manualmente. Não é simpático da parte deles?

Descobrimos que campanhas semelhantes visaram clientes da Woolworths na África do Sul e na Austrália, utilizando perfis falsos de talhantes, e que a abordagem da Aldi também surgiu noutros países.

Como se manter seguro

Se uma publicação prometer uma caixa de carne de alta qualidade pelo preço de uma sanduíche, considere que se trata de uma fraude até que se prove o contrário.

Essas mesmas verificações simples vão ajudá-lo a evitar este esquema fraudulento das caixas de carne da Aldi e a próxima campanha semelhante que surgir amanhã.

• Às vezes, ao passar pelos comentários entusiásticos e falsos, descobrimos o que os utilizadores reais têm a dizer:

• Também pode ajudar a diminuir a eficácia destes esquemas denunciando-os. Facebook , clique no menu de três pontos na publicação e escolha Denunciar publicação > Fraude, fraude ou informação falsa .
• Se uma oferta alega ser "conhecida apenas por pessoas influentes" ou "quase ninguém sabe disso", considere isso um sinal de alerta, não uma vantagem. As lojas sérias anunciam amplamente e nas suas próprias contas. Não escondem promoções genuínas em textos mal escritos. Facebook Publicações de contas descartáveis.
• Tenha cuidado com os links publicados nos comentários. Os burlões recorrem por vezes a essa tática para contornar os sistemas de deteção e denúncia automáticos da plataforma.
• Verifique atentamente a barra de endereços do navegador. As páginas fraudulentas podem copiar na perfeição o logótipo e as cores de uma marca, mas o nome de domínio costuma revelar a verdade. 
• Nunca introduza os dados do seu cartão, a sua morada completa ou o seu número de telefone num site ao qual tenha acedido através de uma publicação aleatória nas redes sociais, especialmente se a oferta parecer boa demais para ser verdade. Se já o fez, contacte o seu banco ou a entidade emissora do cartão o mais rapidamente possível e verifique os seus extratos.
• Proteja os seus dispositivos. Utilize uma solução antimalware atualizada e em tempo real com proteção web. Malwarebytes Bloqueia ligações com sites inseguros como estes.

Dica profissional: Malwarebytes O Scam Guard reconheceu o Facebook A publicação foi identificada como um golpe e poderia ter salvo o dia de alguém.

---

Sejamos sinceros, uma janela anónima tem as suas limitações.

Invasões de dados, comércio ilegal na dark web, fraudes com cartões de crédito. Malwarebytes Identity Theft Protection monitoriza tudo isto, alerta-o rapidamente e inclui seguro contra roubo de identidade.