Os melhores golpes de phishing da semana: FedEx, Venmo, AT&T, Cathay Pacific, Eva Air e MAIS!
Autor: Trend Micro
Este artigo é da Trend Micro.
Veja os principais esquemas de phishing por SMS e e-mail da semana. Consegue identificar estes esquemas?
O que é um esquema de phishing?
O phishing é quando os burlões se fazem passar por marcas, empresas e organizações famosas, enviando mensagens de texto ou e-mails falsos com hiperligações de phishing. O objetivo é induzi-lo a abrir as hiperligações maliciosas através de várias desculpas.
Então, para onde conduzem as ligações de phishing?
1. Páginas falsas de inquéritos online:
Em alguns casos, conduzem a páginas de inquéritos online que afirmam que pode reclamar um presente ao preencher um questionário online. Depois de preencher o questionário, é-lhe pedido que introduza informações pessoais, como números de cartão de crédito, antes de o "presente" ser entregue.
2. Páginas de início de sessão falsas:
Noutros casos, os links levam a páginas de login falsas que se fazem passar por várias marcas. Estas páginas exigem que o utilizador introduza credenciais de início de sessão para ver o estado da sua entrega, alterar as suas definições ou por qualquer outra razão que os burlões lhe tenham dado.
Os burlões podem registar qualquer informação sensível que introduza nas suas páginas de inquérito e utilizar os dados para cometer cibercrimes. Por exemplo, podem entrar na sua conta e levantar o seu dinheiro, ou mesmo utilizar as suas informações para cometer roubo de identidade. Não os deixe!
Aqui estão os principais esquemas de phishing que observámos esta semana.
Principais esquemas de phishing da semana
Fraudes de entrega da FedEx
Fazendo-se passar pela FedEx, os burlões enviam-lhe um texto de entrega falso. Os links anexados conduzem a uma página de login falsa da FedEx. Não caia nessa!
- frm:fedex.2557027 msg:816884952-o motorista do correio não pôde entregar a sua encomenda hoje. <URL>
Esquema de verificação da vacina contra a COVID-19
Já escrevemos anteriormente sobre as fraudes de texto relativas à COVID-19 - tenha cuidado com a versão mais recente. Os burlões afirmam falsamente que pode obter um "cheque COVID" se tiver tomado a vacina através de uma ligação de phishing. Não caia nessa!
- não recebeu o seu cheque covid de 125 dólares por ter tomado a vacina? saiba como o reclamar seguindo esta ligação
Golpe do seguro automóvel
Já falámos sobre esquemas de cotação de seguros automóveis em que os burlões se fazem passar por DMV (Department of Motor Vehicles) e enviam mensagens de texto com ligações de phishing. Agora, surgiu uma nova fraude dirigida aos condutores:
- Driver-Safety Paymn't Issued - O seu cheque de 8.852 dólares está a ser enviado hoje. Para receber o seu, aceda aqui <URL>
A hiperligação de phishing anexa leva o utilizador a uma publicação de blogue sobre "novas regras" relativas a dicas de seguro automóvel e pede-lhe que verifique a sua taxa de desconto:
Para consultar a sua cotação de seguro, terá de introduzir informações pessoais:
No entanto, em vez de lhe mostrar o resultado, a página diz que algo correu mal. De facto, as suas credenciais já estão nas mãos dos burlões!
Esquema de oferta gratuita
Fazendo-se passar por marcas famosas, os burlões enviam mensagens de texto com links de phishing, alegando falsamente que estão a organizar campanhas de sorteios para celebrar aniversários ou a oferecer presentes aleatoriamente. Dizem às pessoas que ganharam prémios (iPhones, iPads ou outros produtos caros) e instruem-nas a reclamar os presentes através das ligações anexas.
1. Venmo
- Utilizador Venmo: Foi selecionado para receber um presente gratuito no valor de, pelo menos, 100 dólares por um inquérito de 2 minutos <URL>
Fonte: Reddit
2. AT&T
ATT Free Msg: Conta de agosto processada. Obrigado, Artur! Aqui está um pequeno presente para ti: <URL>
Fonte: Reddit
Esquema de e-mail de programa de fidelidade de companhias aéreas
Quem é que não gosta de milhas aéreas grátis? Os burlões sabem disso, por isso fazem-se passar por companhias aéreas e enviam-lhe e-mails que dizem que pode aderir ao programa de fidelização de milhas e obter milhas grátis através do botão.
Agora, você deve saber o que acontece a seguir: você será levado a uma página de login falsa e enganado para enviar informações pessoais!
1. Cathay Pacific
2. Eva Air
Como se proteger
- Verifique novamente o número de telemóvel/endereço de e-mail do remetente.
- As ofertas ou prémios gratuitos são sempre um sinal de alerta.
- Contacte diretamente o serviço de apoio ao cliente de uma organização para obter ajuda e apoio.
- NUNCA clique em links ou anexos de fontes desconhecidas. Use o Trend Micro Check para detetar fraudes com facilidade!
Depois de ter fixado a extensão do navegador Trend Micro Check, esta bloqueia automaticamente os sites perigosos:
2. Enviar links ou capturas de ecrã de mensagens de texto suspeitas para o Trend Micro Check on WhatsApp para deteção imediata de burlas.
Transfira o Trend Micro Maximum Security para uma proteção ainda maior, incluindo a Proteção contra Ameaças Web, Proteção contra Ransomware, Anti-phishing e Proteção Anti-spam. Obtenha também acesso ao Privacy Scanner para Facebook e Twitter, à Proteção de Redes Sociais e aos Controlos Parentais. Clique no botão abaixo para experimentar:
Conseguiu detetar as burlas? Lembre-se, VERIFIQUE sempre antes de fornecer informações pessoais. Se achou este artigo útil e/ou interessante, partilhe-o para ajudar a proteger os seus amigos e familiares!
Denuncie um golpe!
Você caiu em uma farsa, comprou um produto falsificado? Denuncie o site e avise outras pessoas!
Categorias de fraude
Ajuda & Informações
Top Safety Picks
Your Go-To Tools for Online Safety
- ScamAdviser App - iOS : Your personal scam detector, on the go! Check website safety, report scams, and get instant alerts. Available on iOS
- ScamAdviser App - Android : Your personal scam detector, on the go! Check website safety, report scams, and get instant alerts. Available on Android.
- NordVPN : NordVPN keeps your connection private and secure whether you are at home, traveling, or streaming from another country. It protects your data, blocks unwanted ads and trackers, and helps you access your paid subscriptions anywhere. Try it Today!
Histórias Populares
À medida que a influência da Internet aumenta, aumenta também a prevalência de burlas em linha. Há burlões que fazem todo o tipo de alegações para apanhar as vítimas em linha - desde falsas oportunidades de investimento a lojas em linha - e a Internet permite-lhes operar a partir de qualquer parte do mundo com anonimato. A capacidade de detetar fraudes em linha é uma competência importante, uma vez que o mundo virtual está cada vez mais presente em todas as facetas da nossa vida. As dicas abaixo ajudá-lo-ão a identificar os sinais que podem indicar que um sítio Web pode ser uma burla. Senso comum: Demasiado bom para ser verdade Quando se procura produtos online, um bom negócio pode ser muito aliciante. Uma mala Gucci ou um iPhone novo por metade do preço? Quem é que não gostaria de aproveitar uma oferta destas? Os burlões também sabem disso e tentam tirar partido desse facto. Se uma oferta em linha parecer demasiado boa para ser verdade, pense duas vezes e verifique tudo. A forma mais fácil de o fazer é simplesmente verificar o mesmo produto em sítios Web concorrentes (em que confie). Se a diferença de preços for enorme, talvez seja melhor verificar novamente o resto do sítio Web. Verifique as ligações para as redes sociais Atualmente, as redes sociais são uma parte essencial das empresas de comércio eletrónico e os consumidores esperam frequent
Então, o pior aconteceu - apercebeu-se de que gastou o seu dinheiro demasiado depressa e que o site que utilizou era uma fraude - e agora? Bem, antes de mais, não desesperes!! Se pensa que foi enganado, a primeira coisa a fazer quando tem um problema é simplesmente pedir um reembolso. Este é o primeiro e mais fácil passo para determinar se está a lidar com uma empresa genuína ou com burlões. Infelizmente, obter o seu dinheiro de volta de um burlão não é tão simples como pedir. Se estiver de facto a lidar com burlões, o procedimento (e a possibilidade) de obter o seu dinheiro de volta varia consoante o método de pagamento utilizado. PayPal Cartão de débito/cartão de crédito Transferência bancária Transferência bancária Google Pay Bitcoin PayPal Se utilizou o PayPal, tem grandes hipóteses de obter o seu dinheiro de volta se tiver sido enganado. No sítio Web, pode apresentar um litígio no prazo de 180 dias de calendário a contar da data da compra. Condições para apresentar uma disputa: A situação mais simples é a de ter feito uma encomenda numa loja online e esta não ter chegado. Neste caso, é isto que o PayPal afirma: "Se a sua encomenda nunca aparecer e o vendedor não puder apresentar prova de envio ou entrega, receberá um reembolso total. É simples assim". O burlão enviou-lhe um artigo completamente diferente. Por exemplo, encomendou um