Recentemente, encontrámos um anúncio no BuzzFeed de alguém a fazer-se passar por outra pessoa. Malwarebytes Apoio. Lembrou- nos por que razão precisamos de ser cautelosos com o conteúdo em plataformas onde qualquer pessoa pode criar uma publicação.
Com base no número de telefone, suspeitamos que as pessoas por trás deste anúncio estão a tentar atrair os chamadores para um esquema de suporte técnico . O burlão pode utilizar a engenharia social para persuadir as vítimas a concederem acesso remoto aos seus dispositivos.
À primeira vista, este tipo de isco pode parecer convincente. Apropria-se da familiaridade de uma publicação conhecida, utiliza uma marca de segurança reconhecida e pode aparecer num anúncio ou resultado de pesquisa onde as pessoas esperam encontrar informações legítimas.
Mas a combinação de uma plataforma fiável e uma marca de confiança não torna algo fiável.
O número de telefone listado também foi utilizado em esquemas semelhantes, fazendo-se passar pela McAfee e pela Norton.
Não reconhece esse número? Nós verificamos.
Os burlões nem sempre precisam de construir um site convincente a partir do zero. Podem utilizar plataformas que permitem às pessoas criar listas, anúncios, lojas virtuais, páginas, avaliações ou publicações, contando com a reputação da plataforma para fazer parte do trabalho por eles.
Como é que os burlões se apropriam da credibilidade de uma plataforma
O principal objetivo dos mercados online e das redes sociais é facilitar a criação de publicações e anúncios para as pessoas.
Alguém quer vender uma câmara antiga, um artigo artesanal, um produto digital ou talvez oferecer um serviço. Esta pessoa cria uma conta, preenche um formulário, adiciona algumas fotografias, escreve uma descrição e torna o seu anúncio visível para um público enorme.
Dá para imaginar o quão atraente isto é para os burlões.
A nossa própria pesquisa constatou que 47% das pessoas se depararam com burlas nas redes sociais pelo menos uma vez por semana, enquanto 36% se depararam com elas em plataformas de compra e venda.
Um anúncio falso pode ganhar credibilidade através de:
- O design familiar da plataforma
- O seu nome de domínio e certificado de segurança
- A suposição de que os anúncios foram revistos.
- Nomes de marcas e logótipos utilizados sem permissão.
- Classificações, avaliações ou alegações de vendas que parecem legítimas à primeira vista.
O burlão não tem de convencer as vítimas de que um domínio desconhecido é seguro. Ele só precisa que elas acreditem que o conteúdo alojado num marketplace, site de classificados, plataforma de redes sociais, rede de publicidade ou site de avaliações é seguro.
As pessoas são, com razão, cautelosas ao aceder a um site aleatório com um nome estranho. Mas podem baixar a guarda ao ver uma marca familiar de marketplace ou de media na barra de endereços do browser.
Muitos esquemas em marketplaces são simples. Um vendedor anuncia um produto que não existe, envia um artigo falsificado ou tenta persuadir o comprador a pagar fora da plataforma.
De anúncio a burla
Mas alguns anúncios são apenas o início do golpe.
Um anúncio pode incluir:
- Software antimalware ou subscrição de segurança vitalícia
- Serviços de limpeza de dispositivos ou reparação de PCs
- Ajuda para recuperação de conta
- Suporte para impressora, router, smart TV ou smartphone
- Um teste gratuito ou de baixo custo que exige que as vítimas liguem para um número.
- Uma descrição de produto contendo um número de telefone de "suporte" ou uma ligação externa.
O produto ou serviço publicitado é irrelevante. O verdadeiro objetivo é induzir as vítimas a ligar para um número, visitar outro site, instalar software de acesso remoto ou fornecer dados de pagamento.
Como se manter seguro
As grandes plataformas tentam remover anúncios fraudulentos. Utilizam deteção automatizada, controlos para vendedores, denúncias de utilizadores, programas de proteção de marca e equipas de moderação.
Mas as plataformas que operam em grande escala enfrentam um problema difícil: os utilizadores legítimos podem criar um número enorme de anúncios, publicações, anúncios e páginas de produtos em pouco tempo. Os sistemas de avaliação podem deixar passar conteúdos maliciosos, principalmente quando os burlões alteram nomes, imagens, textos, contas, números de telefone e links mais rapidamente do que os moderadores conseguem reagir.
Os utilizadores precisam, portanto, de tomar precauções:
- Suspeite de anúncios que oferecem software de segurança, suporte técnico, recuperação de contas ou reparação de dispositivos a preços muito baixos.
- Considere números de telefone inesperados em anúncios, listas, imagens de produtos, comentários e pop-ups como não fiáveis, especialmente quando aparecem numa categoria não relacionada. O nosso exemplo apareceu na secção "Quizzes" do BuzzFeed.
- Não presuma que um anúncio é genuíno apenas porque aparece numa plataforma grande e conhecida.
- Antes de fechar negócio, verifique o histórico do vendedor, avaliações, dados de contacto e informações sobre devoluções, tendo em conta que estas informações também podem ser manipuladas.
- Evite os vendedores que o pressionam a continuar a conversa fora da plataforma.
- Nunca permita que um "agente de suporte" não solicitado aceda ao seu computador remotamente.
- Não pague com cartões-presente, criptomoedas, transferências bancárias ou aplicações de pagamento. Utilize um método de pagamento que ofereça proteção ao comprador e que lhe permita contestar cobranças não autorizadas ou fraudulentas.
- Introduza o endereço do site oficial da empresa no seu browser, utilize a aplicação oficial ou consulte um marcador guardado. Verifique qualquer número de suporte através de um destes canais oficiais.
- Denuncie os anúncios suspeitos à plataforma de alojamento e à marca falsificada.
Se já ligou para um burlão ou concedeu acesso remoto:
- Desligue o dispositivo da internet.
- Remova o software de acesso remoto.
- Altere as palavras-passe importantes a partir de um dispositivo comprovadamente limpo.
- Contacte o seu banco ou operadora de cartão se algum dado de pagamento tiver sido partilhado.
A regra geral é simples: uma plataforma fiável pode alojar conteúdo não fiável. Os burlões prosperam com credibilidade emprestada.
Dica profissional: utilize Malwarebytes Scam Guard para ajudar a identificar se algo é uma fraude e o que fazer a seguir.
A nossa equipa de suporte está disponível 24 horas por dia, 7 dias por semana, para ajudar com qualquer coisa, desde perguntas simples a problemas complexos. Visite malwarebytes para nos contactar diretamente ou pesquise na nossa base de dados de conhecimento.
Algo parece errado? Verifique antes de clicar.
Malwarebytes Guardajuda-o a analisar instantaneamente links, mensagens de texto e capturas de ecrã suspeitos.
Disponível comMalwarebytes Premium para todos os seus dispositivos e naMalwarebytes para iOS Android.
