Se passou algum tempo a navegar na internet recentemente, pode ter-se deparado com um pop-up de ecrã inteiro a avisar que o seu ID Apple ou Amazon A conta foi recentemente utilizada para uma compra mistério de 149,99 dólares. Parece urgente. Parece oficial. Mas, se comparar os dois exemplos lado a lado, torna-se óbvio que não é nada disso.
Abaixo estão dois pop-ups extraídos de páginas reais — um disfarçado de Suporte da Apple, o outro como Amazon .
Mesma convenção, dois fatos.
Abaixo, um dos pop-ups está personalizado como Suporte Apple, o outro como Amazon Troque o logótipo e a paleta de cores e a estrutura será idêntica: um ícone de aviso, uma mensagem a informar que foi feita uma compra de 149,99 dólares "via pré-autorização" e um número de telefone para contacto imediato. Este número de telefone é exatamente o mesmo em ambos os casos.
Este número de telefone reutilizado é o sinal revelador. Se vir apenas um pop-up, verificar o número numa ferramenta como Malwarebytes Scam Number Check é geralmente suficiente para o expor — um número legítimo da Apple ou... Amazon A linha não será sinalizada, mas um número de telefone suspeito é geralmente, frequentemente associado a queixas sobre várias empresas não relacionadas em simultâneo.
Por que razão a cópia foi construída desta forma?
Cada elemento nestes pop-ups desempenha uma função psicológica específica:
- Um valor em dólares plausível e moderado. 149,99 dólares é suficientemente alto para causar alarme, mas suficientemente baixo para soar como uma subscrição ou cobrança real de produto, em vez de uma mentira óbvia.
- Jargão de "pré-autorização". Esta é uma terminologia real de pagamentos (utilizada para coisas como bloqueios em hotéis ou cobranças em postos de abastecimento de combustível), aqui emprestada para soar tecnicamente fiável para alguém que não lida com pagamentos de forma profissional.
- Urgência fabricada. "Ligue imediatamente", "Ação imediata necessária", "sem tempo de espera" — tudo isto foi concebido para o fazer marcar antes mesmo de parar para verificar o que quer que seja.
- Autoridade visual. Triângulos vermelhos de aviso, tipos de letra e layouts que combinam com a marca e um modal de ecrã inteiro que bloqueia o resto da página utilizam a linguagem visual dos alertas de segurança legítimos.
- Uma chamada à ação simples e direta. Um botão, um número de telefone. A janela pop-up quer exatamente uma coisa de si: que atenda o telefone.
Se ligar, o número liga-o a um burlão que se faz passar por funcionário do suporte, cujo verdadeiro objetivo é obter acesso remoto ao seu dispositivo, orientá-lo para "verificar" a sua identidade de uma forma que lhe forneça informações reais de conta ou de pagamento, ou pressioná-lo a pagar uma taxa falsa — geralmente através de cartões-presente ou transferência bancária.
Como saber se é falso
Algumas verificações funcionam independentemente da marca que está a ser imitada:
- As empresas sérias não te avisam dessa forma. Apple e Amazon Notificá-lo-emos sobre a atividade da sua conta por e-mail, notificações na aplicação ou no registo de atividades da sua conta — nunca através de um pop-up inesperado enquanto navega.
- Nenhuma empresa legítima lhe pede que ligue para um número de telefone para contestar uma cobrança. A contestação de uma cobrança deve ser feita através do seu banco, da entidade gestora do seu cartão ou do painel de controlo da sua conta na própria empresa — e não através de uma linha telefónica de atendimento que aparece numa janela pop-up.
- Verifique a origem real do pop-up. Muitas vezes, aparecem em anúncios maliciosos, sites comprometidos ou redireccionamentos do browser — a página subjacente pode ser falsificada ou injetada, e não a página de suporte legítima da apple.com ou da amazon.com sobre a qual parece estar posicionado.
- Uma janela pop-up que não consegue fechar facilmente já é um sinal de alerta por si só. Os sites legítimos não precisam de o prender atrás de uma janela modal de ecrã inteiro para transmitir informações da conta.
- Na dúvida, vá direto ao assunto. Feche o separador (se necessário, force o fecho através do gestor de tarefas) e aceda você mesmo ao site da empresa ou ligue para o número impresso no seu cartão ou na página da sua conta oficial — nunca para o número que aparece na janela pop-up.
- Verifique o número antes de marcar. Utilize o Malwarebytes Scam Number Check para ver se já foi sinalizado como um número de fraude.
- Bloqueie antes que carregue. Uma extensão de browser como Malwarebytes Browser Guard deteta tanto páginas maliciosas conhecidas como páginas desconhecidas que apresentam um comportamento semelhante a esquemas, pelo que estes pop-ups são geralmente bloqueados antes mesmo de serem apresentados.
Não julgue uma fraude pelo seu logótipo.
A marca no ecrã — Apple, Amazon — ou quem quer que seja o próximo — é a parte menos importante deste golpe. O que realmente importa é o padrão subjacente: um pop-up inesperado, um valor em dólares suspeitosamente específico, linguagem urgente e um número de telefone que exige que ligue antes de pensar. Uma vez que reconheça este padrão, não importa qual o nome de empresa estampado por cima.
