Estão novamente a circular avisos falsos sobre a renovação de subscrições. Alguns destes esquemas fraudulentos fazem-se passar Malwarebytes, e já verificámos que também chegaram aos nossos clientes.
É mais provável que confie na mensagem se já for cliente da empresa mencionada no e-mail. É com isso que os burlões contam.
Por isso, queremos alertar as pessoas para o facto de que estes esquemas fraudulentos estão a tornar-se cada vez mais comuns e explicar como os identificar.
Os esquemas fraudulentos relacionados com a renovação de software (incluindo e-mails falsos Malwarebytes e convites de calendário) constituem uma forma específica e muito ativa de phishing e de fraude relacionada com o suporte técnico, que contribui para perdas de milhões de dólares todos os anos.
O que ter em atenção
É bastante fácil reconhecer o padrão assim que se sabe identificar os sinais:
- O endereço de e-mail do remetente não pertence à empresa que este alega representar. Muitas vezes, as mensagens provêm de contas comprometidas ou de domínios semelhantes, concebidos para parecerem legítimos. Verifique sempre cuidadosamente o endereço de e-mail do remetente.
- Os e-mails incluem frequentemente muitos detalhes e números de referência com aspeto oficial (mas inventados), juntamente com um valor a pagar suficientemente elevado para suscitar preocupação. O montante é normalmente de várias centenas de dólares, mas pode ser muito superior.
- A mensagem termina normalmente com um número de telefone para ligar ou um link onde, supostamente, é possível contestar a cobrança. A formulação e os montantes variam de golpe para golpe. Os números de telefone também mudam, recorrendo frequentemente a números com aparência local ou a serviços de voz hospedados para parecerem mais fiáveis. Abaixo está um exemplo que observámos que utiliza um isco de «retribuição de chamada», incentivando o alvo a ligar para um número de telefone e a envolver-se num golpe de suporte técnico:
Assunto: Atualização sobre a manutenção da conta
From: <redacted sender name> <redacted-email@example.com>
A sua encomenda do Malwarebytes Ultimate foi confirmada. O valor total de 276,50 USD foi cobrado com sucesso.
Detalhes da fatura:
N.º da fatura: INV‑ZIDNQCWSMO
Produto: Ultimate Pack
Duração da licença: 3 anos
Licenças: 3 dispositivos
Subtotal: 276,50 $ USD
Imposto: 0,00 $ USD
Total geral: 276,50 $ USD
Código de ativação: 8fd14ea8‑4014‑4430‑ba19‑313554098112A sua licença já está ativa e será renovada automaticamente.
Para questões relacionadas com a faturação, contacte-nos através do número +1 (810) 210‑5434.
- Outros avisos falsos de renovação podem fingir ser do PayPal de outros prestadores de serviços de pagamento e redirecioná-lo para um site onde lhe é pedido que inicie sessão. Trata-se de e-mails de phishing que tentam roubar as suas credenciais bancárias.
Como se manter seguro
Se receber uma comunicação relativa à renovação de uma subscrição que afirme ter sido enviada por nós, o nosso artigo na Central de Ajuda explica como funcionam os nossos avisos de renovação legítimos e como verificar se são autênticos.
Em geral:
- Não clique em links nem ligue para números de telefone que constem em e-mails não solicitados.
- Em caso de dúvida, verifique a origem do e-mail acedendo diretamente ao site oficial da empresa e esclareça a questão através dos canais oficiais. Não siga resultados de pesquisa patrocinados para chegar lá, pois podem ser fraudes.
- Não forneça dados pessoais, códigos PIN, palavras-passe, informações de pagamento ou códigos de verificação durante uma chamada não solicitada. As empresas legítimas não pedem palavras-passe nem códigos de verificação por telefone.
- Nunca permita que um estranho aceda remotamente ao seu computador. Isso permite que os burlões procurem rapidamente no seu computador informações valiosas.
Dica profissional: Malwarebytes Guard pode ajudá-lo a determinar se um e-mail é uma fraude e aconselhá-lo sobre os próximos passos a seguir.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Guardajuda-o a analisar instantaneamente links, mensagens de texto e capturas de ecrã suspeitos.
Disponível comMalwarebytes Premium para todos os seus dispositivos e naMalwarebytes para iOS Android.
