Como reconhecer e-mails e sites fraudulentos

"Phishing" é uma tentativa de roubar suas informações. Criminosos fingem ser uma empresa legítima para fazer com que você divulgue suas informações pessoais confidenciais, como números de cartões de crédito, informações bancárias ou senhas de contas.

Um dos golpes de phishing mais comuns envolve o envio de um e-mail que simula ser de uma empresa conhecida. No entanto, o phishing também pode ser feito pessoalmente, por telefone, por janelas de pop-up maliciosas e sites falsos.

Como funciona o phishing

1. Um criminoso envia e-mails que parecem ser de uma empresa conhecida. Um exemplo comum envolve uma história fictícia criada para convencê-lo a clicar em um link ou ligar para um número de telefone.
   
2. O e-mail de phishing pode solicitar que você preencha um formulário ou clique em um link ou botão que o leva a um site fraudulento.
   
3. O site fraudulento imita a empresa mencionada no e-mail e foi criado para induzi-lo a fornecer voluntariamente dados confidenciais e pessoais.
   

Essencialmente, você pensa que forneceu as informações para uma empresa confiável quando, na verdade, as forneceu a um criminoso.

Observe que os e-mails de phishing também podem tentar fazer com que você abra anexos suspeitos ou visite sites que podem infectar seu computador com softwares maliciosos ou malware.

Há muitas pistas em um e-mail fraudulento:

Um falso caráter de urgência: muitos e-mails de golpes dizem que sua conta estará em risco se algo fundamental não for atualizado o quanto antes.

Links falsos: podem parecer reais, mas podem levar você a ter problemas. Antes de clicar em um link, verifique para onde o link o levará passando o mouse sobre a URL. Se parecer suspeito, não clique. Entenda mais sobre URLs suspeitas consultando “Como identificar um site de internet falso”.

Anexos: um e-mail real do PayPal nunca incluirá anexos ou software. Anexos podem conter malware; por isso você deve abri-los apenas se tiver 100% de certeza de que se trata de uma comunicação legítima.

Se não tiver certeza se um e-mail do PayPal é legítimo, não clique em nenhum link presente no e-mail. Em vez disso, vá até o nosso site PayPal.com.br e acesse sua conta. Se houver qualquer mensagem urgente para você, você a verá na seção de Notificações do seu perfil.

Aqui estão alguns exemplos de e-mails falsos:

Você recebe um e-mail informando: "Seu pedido #ZK04769 foi confirmado para envio amanhã. Clique aqui para revisar os detalhes do frete." Mas você nunca fez um pedido, então você clica no link e acessa sua conta para ver do que se trata. Só depois percebe que o link levou você a um site de internet falso.

Você recebe um e-mail informando: "Observamos atividades suspeitas em sua conta. Clique aqui para analisar suas transações recentes." Mais uma vez, o link o leva a uma página que parece legítima, mas é, na verdade, um link falso.

"Gostaríamos de oferecer um cupom especial de R$ 50,00 por sua fidelidade como cliente. Esta oferta é limitada às primeiras 100 pessoas, então clique aqui imediatamente para receber seu prêmio." Ao clicar no link, você será direcionado a um site de internet falso, no qual terá que inserir seu ID de conta e senha, que os criminosos poderão usar para acessar a sua conta.

Você pode receber mensagens de phishing por meio de seu celular, seja por voz ou SMS. Smishing é o nome dado a mensagens de texto de criminosos enviadas para o seu celular com um número de telefone ou URL falsos. A mensagem é normalmente urgente, e pode dizer algo como:

"Sua conta do PayPal foi suspensa devido a atividades suspeitas. Entre em contato conosco imediatamente pelo número 0123-4567. É fundamental que consigamos falar com você o mais rápido possível."

"PayPal: você gastou R$ 1.293,17 com PayPal. Se você não fez esta transação, fale conosco imediatamente pelo número 0123-4567. Obrigado."

Se você ligar para o número, confirmará que tem uma conta do PayPal. Você falará com um fraudador que solicitará informações da sua conta para que possa roubá-la.

Da mesma forma, um link de URL em uma mensagem de texto recebida em um smartphone pode ser falso.

"PayPal: você gastou R$ 1.293,17 com PayPal. Se você não fez esta transação, acesse sua conta em paypal.mobileservice2013.com/txn?id=178948 para reverter a transação. Obrigado."

Às vezes, fraudadores usam um sistema automatizado para fazer chamadas de voz que relatam problemas urgentes e solicitam informações da conta. Isso é denominado vishing. Aqui está um exemplo de chamada de vishing:

"Aqui é do PayPal. Estamos entrando em contato devido a uma possível transação fraudulenta em sua conta. Digite sua senha numérica para ouvir os detalhes da transação. Precisamos de sua resposta imediatamente para bloquear essa transação."

Quando os usuários inserem sua senha numérica ou da conta, os golpistas obtêm informações importantes para acessar a conta. Portanto, nunca forneça nenhuma informação da conta, a menos que você tenha iniciado a chamada.

Não se deve confiar no identificador de chamadas. Mesmo que o identificador de chamadas indique "PayPal", isso não é suficiente. Criminosos podem facilmente phishing o que aparece no visor do seu identificador de chamada e é impossível garantir que a chamada seja realmente originada pelo número indicado.

Chamadas automatizadas podem solicitar que você retorne a ligação. Nesses casos, os criminosos deixam um número ou criam uma maneira de você retornar a ligação com apenas um clique diretamente de seu smartphone. Não ligue para esses números. Se precisar entrar em contato conosco, visite o link Fale conosco em qualquer página do PayPal para obter o número de telefone real.

Nem sempre é possível identificar um site autêntico apenas examinando as páginas, pois os criminosos podem copiar o conteúdo do site legítimo com facilidade. Você precisa observar a URL para ter certeza de que está no site legítimo.

Existem alguns indicadores em nosso site que mostram que você realmente está no ambiente do PayPal. A URL deve começar com https:// (não http://) e você deverá ver o ícone de segurança de internet (um cadeado).

Alguns criminosos colocam uma barra de endereço do navegador falsa sobre a barra real, fazendo parecer que você está em um site legítimo. Mas mesmo que uma URL contenha a palavra "PayPal", o site pode não ser do PayPal. Se o endereço do site parecer muito complexo, é possível que seja de um site falso.

Veja aqui alguns exemplos de endereços falsos do PayPal:

• http://www.secure-paypal.com
• http://fraud.hmmmm.com/reroute?dst=www.paypal.com+dxz=hj7880

Existem muitas tentativas inteligentes de golpes, e outras são criadas o tempo todo. Por isso, apesar de sua atenção a esses golpes, isso ainda pode acontecer. Se você achar que você pode ter sido vítima de um golpe, aqui estão algumas das medidas que você deve adotar para se proteger:

1. Altere imediatamente suas perguntas de segurança, senha numérica e senha da conta. Faça isso em sua conta do PayPal, conta de e-mail e outras contas online.
   
2. Execute uma verificação de antivírus no seu sistema para garantir que você não recebeu um vírus. Certifique-se de que seu sistema e o software antivírus estejam atualizados.
   
3. Verifique o extrato de sua conta online com atenção nas próximas semanas (e meses) em busca de ações inesperadas.
   

Tenha cuidado ao se comunicar por mensagem de texto, já que os golpistas podem tentar induzir você a fornecer dados pessoais. Os usuários do PayPal nunca devem compartilhar dados pessoais ou financeiros sensíveis, como:

1. Informações sobre contas bancárias, incluindo número da conta e agência
2. Senhas
3. CPF
4. Número da identidade, passaporte ou carteira de motorista
5. Número, senha e código de verificação do cartão de crédito/débito
6. .
7. Saldo da conta do PayPal ou outros serviços
8. Endereço, data de nascimento ou qualquer informação familiar (por exemplo: nome de solteira da mãe)