Fraudes bancárias e de pagamento: Bitcoin PayPal, M&T e Zelle

Este artigo é da Trend Micro.

Esta semana encontrámos três novas fraudes bancárias/pagamentos que estão a circular. Continue a ler para saber o que se passa e como se pode proteger.

Golpe de e-mail do Bitcoin PayPal

Muitos utilizadores de e-mail e do PayPal relataram ter recebido e-mails fraudulentos que alegamser do PayPal, nos quais o utilizador é notificado de um grande pagamento efectuado com o Bitcoin Exchange - mais frequentemente no valor de $499,98. Veja abaixo um exemplo de e-mail fraudulento.

Fonte: Relatório do Windows

De acordo com os relatórios, os e-mails chegam com uma linha de assunto que contém um número de fatura e o nome da potencial vítima. O próprio e-mail contém uma fatura falsa, com os detalhes falsos da transação falsa. Os utilizadores são então convidados a abrir o link incorporado para verificar os detalhes (ou descarregar um anexo). No entanto, se o fizerem, é provável que o seu computador seja injetado com um vírus. De seguida, os dados pessoais do utilizador serão roubados - e potencialmente bloqueados atrás de uma paywall.

Este é um esquema clássico de ransomware, em que os burlões exigem um pagamento para libertar os dados. O pagamento do resgate não permite recuperar os dados. Após o pagamento, os burlões simplesmente desaparecem - o que significa que perdeu a sua informação pessoal e agora também o seu dinheiro!

Assim, a melhor forma de atuar é a prevenção. Os sinais de alerta são: erros gramaticais, saudações impessoais, URLs estranhos e anexos. Nenhum destes elementos estará presente nos e-mails oficiais das principais empresas. Em caso de dúvida, contacte diretamente o PayPal. Os utilizadores também podem reencaminhar e-mails suspeitos de fraude para spoof@paypal.com.

O seguinte é outro modelo de e-mail fraudulento:

"Obrigado por escolher o Paypal para efetuar a sua encomenda BITCOIN.
A sua encomenda foi efectuada com sucesso.
O pagamento será apresentado brevemente nas próximas 5 a 10 horas no PAYPAL
INFORMAÇÕES SOBRE O PRODUTO
ID da nota: CAFV365BNA
Nome do artigo: BITCOIN (BTC)
Data de colocação da encomenda: 28th JAN 2021
Data de receção: Dia após a colocação da encomenda.
Preço: 457.25 USD
Modo de cobrança: PAYPAL
Se desejar cancelar a encomenda, não hesite em contactar o nosso departamento de faturação o mais rapidamente possível.
Pode contactar-nos através de: ###########"

Textos de phishing do M&T Bank

Também se registaram relatos generalizados de tentativas de phishing enviadas aos consumidores através de mensagens de texto SMS, fazendo-se passar pelo M&T Bank. As mensagens informam a potencial vítima de uma transação ou de um problema de segurança da conta, como se pode ver nos modelos abaixo.

Conteúdo do SMS:

• m&t: foram debitados 92,1 dólares do seu cartão no applepay. faça login e cancele aqui {URL} se não for você.
• m&t bank noticed: detectámos uma atividade invulgar na sua conta. para sua proteção, colocámos uma retenção temporária para evitar mais transacções não autorizadas. visite {URL} para proteger a sua conta.
  
  O objetivo é fazer com que entre em pânico e siga a ligação de phishing anexa. Esta levá-lo-á a uma página Web maliciosa concebida para recolher as suas informações pessoais. Não caia nessa!

Exemplo de página de phishing

Esquema de phishing de pagamento Zelle

Para não ficar atrás, outros golpistas têm usado o disfarce da plataforma de pagamento, Zelle, para realizar ataques de phishing. Tal como acima, o ataque é efectuado através de mensagens de texto SMS. As mensagens informam a potencial vítima de uma transação ou de um problema de segurança, como se pode ver nos modelos abaixo.

Conteúdo do SMS:

• zellepay
  : existe uma retenção temporária numa transferência zelle recebida na sua conta. visite {URL} para retificar.
• zellepay: antes de receber uma transferência de $650, o zelle precisa de uma verificação urgente do cartão de débito associado à sua conta. suspendemos este pagamento. siga a hiperligação para a verificação do seu cartão zelle. {c2022.

Exemplo de página de phishing

Escusado será dizer que não siga as ligações - é provável que acabe por ter as suas informações pessoais comprometidas e o seu dinheiro roubado.

Proteja-se com o Trend Micro Check

• Verifique novamente os detalhes de contacto das pessoas - e os URLs.
• Em caso de dúvida, contacte diretamente os sites oficiais e as páginas de apoio para obter ajuda.
• NUNCA use links ou botões de fontes desconhecidas! Use o Trend Micro Check para detetar fraudes com facilidade: O Trend Micro Check é uma extensão de browser e uma aplicação móvel tudo-em-um para detetar burlas, ataques de phishing, malware e ligações perigosas - e é GRÁTIS!

Consulte esta página para obter mais informações sobre o Trend Micro Check.

Dado que terá de introduzir informações pessoais neste tipo de plataformas, o ID Security também garante que nunca será vítima de uma violação de dados.

Como sempre, se achou este artigo interessante e/ou útil, partilhe-o com amigos e familiares para ajudar a manter a comunidade online segura e protegida. Para além disso, clique no botão LIKE abaixo.

Fonte:pexels.com