A época do Natal é uma época de dar, mas, no que diz respeito aos cibercriminosos, é também a altura perfeita para tirar, tirar, tirar.
Aqui estão os 12 principais esquemas fraudulentos do Natal, segundo a MetaCompliance, com algumas dicas para mandares os burlões à merda!
Fraude nas compras online
As compras de Natal passaram a fazer-se online, já que a Covid tornou as compras pela Internet algo normal. Um relatório de 2021 previa que quase metade de todas as compras de Natal seriam feitas pela Internet. Os dados da Action Fraud mostram que, durante o Natal de 2020, 28 049 consumidores do Reino Unido perderam 15,4 milhões de libras, um aumento de 61% em relação ao ano anterior.
Os cibercriminosos seguem o dinheiro, por isso é muito provável que no Natal de 2022 haja níveis semelhantes de fraude nas compras online. Fica atento a promoções eletrónicas, presentes e links para sites falsos que pareçam bons demais para ser verdade. Além disso, tem cuidado ao comprar produtos de marca incrivelmente baratos em sites como o Facebook Marketplace e o eBay.
Manter-te em segurança:
- É fundamental ter cuidado quando fazes compras online.
- Verifica com cuidado todas as lojas online onde queiras fazer compras.
- Mantém os dispositivos atualizados com as correções de segurança.
- Não partilhes demasiadas informações pessoais.
- Fica bem atento a ofertas estranhas que recebas por e-mail, nas redes sociais e noutras aplicações de mensagens.
- Se fizeres uma compra, usa um cartão de crédito, pois as entidades emissoras oferecem alguma proteção.
- Protege a tua conta de e-mail com autenticação de dois fatores.
É uma farsa! Golpe no site
Os burlões das compras online costumam criar sites falsos para enganar as pessoas e levá-las a comprar produtos que nunca chegam. Em vez disso, acabas por entrar no site falso ao clicar em links em e-mails, mensagens e plataformas de redes sociais. Muitas vezes, o site falso é feito de forma a parecer que é de uma marca conhecida.
Assim que entrares no site, os burlões vão tentar convencer-te a comprar artigos a preços baixos. Recentemente, a marca de joalharia Pandora alertou os clientes britânicos para terem cuidado com sites falsos de joias Pandora, onde quase um em cada cinco britânicos já foi vítima de burla.
Manter-te em segurança:
- Evita clicar em links em e-mails, mensagens no telemóvel e redes sociais.
- Se uma oferta parece boa demais para ser verdade, provavelmente é mesmo.
- Se acederes a um site através de um link, tem cuidado. Primeiro, verifica o URL do site. Corresponde ao domínio da marca? O URL tem caracteres estranhos no endereço?
Golpes no WhatsApp
Os esquemas fraudulentos no WhatsApp estão a aumentar à medida que os burlões se voltam para as mensagens móveis. Em janeiro de 2022, o Lloyds Banking Group registou um aumento de 2000% nos esquemas fraudulentos no WhatsApp, com as vítimas a perderem, em média, 1 950 £ cada uma.
No Natal, os esquemas fraudulentos no WhatsApp assumem as mais variadas formas, mas uma reportagem da revista Which alertou recentemente para um «esquema fraudulento com ofertas da Cadbury». O esquema oferece uma seleção gratuita de chocolates de Natal se o destinatário clicar no link da mensagem. O link leva a um site falso, onde os burlões tentam roubar dados pessoais.
Manter-te em segurança:
- Tem cuidado quando receberes mensagens de alguém que não esteja na tua lista de contactos.
- Às vezes, um burlão faz com que a mensagem pareça ter vindo de um contacto (mesmo quando não é o caso). Se te parecer suspeito, confirma diretamente com o contacto em questão.
Golpes com cupões de supermercado
É difícil resistir ao fascínio da comida grátis que os cupões de supermercado prometem, especialmente quando os preços dos alimentos estão a subir. Mas, normalmente, não há almoços grátis, e os esquemas fraudulentos com cupões de supermercado não são exceção. Esses esquemas aproveitam todos os pontos de acesso possíveis à vida digital de uma pessoa, desde e-mails a mensagens no telemóvel e redes sociais.
Recentemente, vários supermercados do Reino Unido foram alvo de um esquema de e-mail fraudulento que prometia um vale de compras de 1000 libras. Claro que esse vale não existe, mas quem clicar no link do e-mail acaba num site falso onde os teus dados pessoais podem ser roubados, ou até mesmo acabar com malware instalado no teu dispositivo.
Manter-te em segurança:
- Fica atento a possíveis fraudes por e-mail que oferecem brindes ou vouchers
- Não cliques em links de e-mails que pareçam suspeitos
Fraude nas reservas de férias
Muitos de nós viajamos para visitar os nossos entes queridos ou para dar uma escapadela na época do Natal. Infelizmente, esta época festiva atrai burlões que inventam esquemas elaborados para enganar os viajantes. A fraude nas reservas de férias pode assumir várias formas: os esquemas de viagens costumam usar e-mails de phishing, com links para sites de viagens falsos. Por outro lado, sites de reservas legítimos podem ser usados para cometer fraudes por burlões que descobrem formas sorrateiras de contornar as regras de segurança do site.
Manter-te em segurança:
- Não cliques em links nem faças o download de anexos em e-mails que pareçam suspeitos
- Desconfia de ofertas de alojamento que parecem boas demais para ser verdade
- Verifica o URL de qualquer site de viagens e certifica-te de que o endereço é legítimo; os burlões vão tentar usar URLs criados de forma engenhosa, por exemplo, AirBmB.com ou 4irBNB.com, para apanhar visitantes desavisados.
Golpes com cartões-presente e esquemas piramidais
As redes sociais são a nova plataforma para esquemas piramidais que visam compradores de Natal desavisados. Os esquemas fraudulentos de troca de presentes usam redes sociais, como o Facebook, para espalhar esquemas piramidais. As publicações nas redes sociais costumam oferecer um cartão-presente, pedindo que a vítima o envie a um amigo ou familiar para receber uma recompensa financeira. Em vez disso, os burlões ficam com os dados da vítima, da família ou do amigo, e com o valor do cartão-presente.
Manter-te em segurança:
- Desconfia bastante de qualquer oferta nas redes sociais que peça dados pessoais.
- Em geral, não partilhes demasiadas informações pessoais, sejas tu ou outras pessoas, nas redes sociais.
Fraudes no Instagram
O Instagram é uma plataforma ideal para espalhar vários tipos de burlas relacionadas com as férias. Usar imagens juntamente com links para sites é a forma perfeita de direcionar as pessoas para sites falsos. O Instagram mantém uma lista das burlas que ocorrem na plataforma; isto inclui burlas com cartões-presente, pedidos de dinheiro por parte de desconhecidos e pessoas que dizem ser da equipa de segurança do Instagram e pedem informações da conta.
Manter-te em segurança:
- Não partilhes demasiadas informações pessoais, sejas tu ou outras pessoas, no Instagram.
- Não cliques em links de uma publicação do Instagram, a menos que tenhas a certeza de que a publicação é legítima.
Golpes no Facebook
Tal como o Instagram, o Facebook é um sítio ideal para os burlões andarem à solta.
Por exemplo, em 2020, houve um esquema no Facebook que envolvia um«bónus de Natal». Os burlões mandavam mensagens a partir de contas clonadas de um amigo de um utilizador do Facebook que fosse alvo do esquema. A mensagem dizia que o remetente tinha ganho um «bónus de Natal»; para receber esse bónus, a vítima tinha de contactar um «agente do Facebook». Se a vítima entrar em contacto com esse «agente», é-lhe pedido que forneça dados pessoais e pague uma pequena taxa para a transferência do prémio.
Fica atento às variantes deste esquema na época que antecede o Natal de 2022 e nos meses seguintes.
Manter-te em segurança:
- Não acredites cegamente em ofertas de «prémios» ou outros brindes e faz a tua própria pesquisa.
- Não cliques em nenhum link numa publicação do Facebook, a menos que tenhas a certeza de que é legítimo.
A fraude dos avós
Os avós são alvos de burlões que querem aproveitar-se do amor que sentem pelos netos. Este esquema ficou comprovado quando um avô perdeu 1 550 libras depois de os burlões terem enviado uma mensagem falsa a pedir dinheiro para um procedimento médico. Na verdade, os burlões fizeram com que a mensagem parecesse ter sido enviada pela neta dele. Golpes semelhantes usam chamadas telefónicas para cometer o mesmo tipo de roubo; os burlões fazem-se passar por amigos e familiares.
Manter-te em segurança:
- Verifica sempre qualquer pedido de dinheiro falando diretamente com a pessoa que o fez.
- Se o pedido vier de uma chamada telefónica, diz-lhes que lhes vais ligar de volta.
Mensagens falsas sobre entregas
O esquema da falsa entrega não é novidade, mas nesta altura do ano a fraude arranja novas vítimas, já que todos nós recebemos mais encomendas do que o habitual. As encomendas atrasadas, especialmente com toda a confusão que se vive na Royal Mail, fazem com que fiquemos à espera ansiosamente que elas apareçam. Os cibercriminosos aproveitam-se dessa ansiedade e preocupação para enviar mensagens falsas de entrega, normalmente SMS (SMShing) ou e-mails (phishing) que contêm um «link de rastreio».
Em 2021, segundo a UK Finance, mais de metade das mensagens de SMShing denunciadas no último trimestre de 2021 eram esquemas fraudulentos relacionados com entregas falsas. Os links nessas mensagens de phishing levam-te a um site falso que se parece com o da Royal Mail ou de outra empresa de entregas semelhante. O site vai pedir-te dados pessoais. Os burlões podem até dar continuidade ao esquema, levando as pessoas a acreditar que se trata de uma chamada do seu banco. Um esquema falso de entregas acabou por custar 33 000 libras a um homem que foi alvo dos cibercriminosos.
Manter-te em segurança:
- Tem cuidado com mensagens de texto ou e-mails que dizem ser de uma empresa de entregas legítima.
- Tem cuidado ao introduzir dados pessoais ou financeiros num site para o qual foste direcionado através de um link numa mensagem ou num e-mail.
Golpes relacionados com inquéritos
As empresas costumam recorrer a inquéritos aos clientes para saber o que estes pensam dos seus serviços e produtos. As pessoas já estão habituadas a clicar num link e a preencher um formulário de inquérito depois de uma compra online. Esta prática comum é perfeita para os cibercriminosos explorarem.
Os burlões costumam criar inquéritos online que imitam marcas conhecidas e atraem as pessoas para preencher o inquérito, oferecendo «brindes» ou vouchers. Se clicar no link, vais abrir um formulário de inquérito com um aspeto legítimo, com o logótipo da marca falsificada, etc. O inquérito vai levar-te a fornecer dados pessoais que serão usados para cometer mais fraudes e roubo de identidade.
É provável que este tipo de burla aumente nesta altura do ano, em que já devemos ter feito muitas compras online para oferecer.
Manter-te em segurança:
- Tem muito cuidado durante o Natal quando concordares em responder a um inquérito ao cliente.
- Verifica com atenção o endereço de e-mail de quem enviou o inquérito para veres se há sinais de phishing.
- Se preencheres um inquérito ao cliente, nunca introduzas dados pessoais sensíveis, como informações financeiras ou o número de segurança social.
- Faz a tua pesquisa e consulta o site oficial do fornecedor para teres a certeza de que estão a enviar inquéritos aos clientes.
Golpe de emprego falso
Os esquemas fraudulentos de recrutamento estão por aí o ano todo, mas o Natal dá asas aos golpistas. Em 2020, os esquemas fraudulentos relacionados com empregos sazonais aumentaram 88% em relação ao ano anterior. Esses esquemas assumem várias formas, mas, normalmente, o recrutador pede um pagamento para verificações de antecedentes criminais (DBS) ou o adiantamento de taxas para processar uma candidatura.
Manter-te em segurança:
- Fica atento aos sinais reveladores de phishing, como erros gramaticais.
- A oferta parece-te realista? Dá uma olhadela no site da empresa de onde vem o «recrutador» — será que estão mesmo a recrutar?
- Tem cuidado ao dar dinheiro a qualquer empresa de recrutamento, a menos que, depois de pesquisares, se confirme que é totalmente legítima.
Se ficares atento e souberes como os burlões atuam, vais conseguir passar um Natal e um 2023 seguros no mundo digital.