Os burlões estão a encontrar diferentes formas de usar dados pessoais expostos em violações de segurança da informação para atrair pessoas para conversas.
Na semana passada , mostrámos como um Facebook O anúncio no Marketplace utilizava o nome do destinatário para tornar a mensagem "Este produto ainda está disponível?". mais convincente.
A que recebemos esta semana foi muito mais simples. Sem links suspeitos. Sem pagamentos em atraso. Sem aviso de que a conta está prestes a ser encerrada. Sem imagens falsas.
Apenas o seu nome, seguido de um ponto de interrogação.
É uma abertura surpreendentemente pequena para o que se pode tornar um problema muito maior. Uma mensagem como esta provoca uma resposta quase automática: "Sim?" Ou talvez: "Quem é?"
Isto acontece porque um burlão precisa que interaja antes de o convencer a entregar dinheiro ou informações pessoais . Por vezes, a primeira coisa que pedem é simplesmente uma resposta. A Comissão Federal de Comércio (FTC) alertou para mensagens curtas e aparentemente inofensivas semelhantes que os burlões usam para iniciar conversas.
O texto do nosso exemplo fornece muito pouca informação ao destinatário, mas deixa uma pergunta óbvia por responder: Quem quer saber? Usar o nome correto torna esta pergunta mais convincente. Não se trata apenas de um "Olá" genérico que poderia ser enviado a qualquer pessoa. Parece que o remetente está a tentar entrar em contacto especificamente consigo.
É tentador pensar: "Eles têm o meu nome e número, por isso deve ser alguém que eu conheço". Mas ter estes dados não é prova de que eles te conhecem. Como discutimos no artigo do Marketplace, as combinações de nome e número de telefone podem vir de dados vazados e comercializados por cibercriminosos.
O que acontece a seguir depende do esquema. A primeira mensagem não nos diz qual o caminho que o burlão planeava seguir. Mas golpes documentados mostram como se pode desenvolver uma apresentação aparentemente inofensiva:
- Uma suposta troca de números errados transforma-se numa conversa amigável.
- O remetente constrói uma relação em vez de pedir dinheiro imediatamente.
- Uma oportunidade de investimento acaba por entrar na discussão.
- A vítima é induzida a enviar dinheiro para um esquema de investimento fraudulento.
O FBI descreve como os burlões de investimento em criptomoedas conquistam a confiança das vítimas antes de apresentarem investimentos falsos e identifica as mensagens de texto não solicitadas como uma das formas de abordar as vítimas.
Mesmo que a conversa não vá mais além, a sua resposta pode ainda ser útil para o burlão. Como explicámos no nosso artigo anterior sobre mensagens de texto de números errados , isto demonstra que está disposto a interagir. O seu número pode então ser reutilizado ou vendido para outras campanhas de fraude.
Como se manter seguro
Um golpe não tem de começar com uma promessa absurda ou uma ameaça urgente. Por vezes, começa com algo muito mais comum: o seu nome, um ponto de interrogação e a expectativa de que seja suficientemente educado para responder.
Não responda. Mesmo um "Quem é?" ou "Número errado" indica ao burlão que está disposto a responder. Se acha que pode ser alguém que conhece, entre em contacto através de um número ou canal em que já confie.
Denuncie antes de bloquear. Utilize a opção de denúncia da sua aplicação de mensagens e, em seguida, bloqueie o remetente. Se já respondeu, pare de interagir.
Dificulte a criação de perfis pessoais. Reveja as definições de privacidade em aplicações de mensagens e redes sociais. Limite quem pode ver a sua fotografia de perfil, o estado, o visto por último e o número de telefone.
Execute uma verificação de presença digital Malwarebytes para verificar se existem informações pessoais expostas em violações de segurança conhecidas e na dark web. É importante estar ciente do que pode ser utilizado para o atacar.
Utilize a ferramenta de verificação de números fraudulentos Malwarebytes para verificar se o número do remetente foi sinalizado como sendo de fraudes ou spam.
O que os cibercriminosos sabem sobre si?
Use a verificação gratuita Digital Footprint Malwarebytes para ver se as suas informações pessoais foram expostas online.
