Cash App Scams 2021: Pagamentos falsos visando vendedores on-line, e-mails de phishing de alerta de segurança e brindes

Este artigo é da Trend Micro.

Já utilizou a Cash App? Como a mundialmente famosa plataforma financeira está agora aberta a todas as pessoas com mais de 13 anos de idade, está a tornar-se cada vez mais popular. No entanto, muitas pessoas depararam-se com e-mails suspeitos e campanhas de ofertas sociais que parecem ser da Cash App. Serão genuínos? Continue a ler para ver algumas das burlas mais comuns da Cash App este ano - e descubra como se pode proteger!

Notificação de pagamento falsa de compradores online e estranhos

Fazendo-se passar por Cash App, os burlões afirmam falsamente que a sua conta Cash App recebeu um pagamento.

1. Visando os vendedores online

Neste caso (fonte: Reddit), uma vítima estava a vender produtos no Facebook Marketplace e o comprador (na realidade um burlão) solicitou o pagamento através da Cash App. Depois, enviaram uma notificação de pagamento falsa, dizendo ao vendedor que o saldo só apareceria na sua conta Cash App DEPOIS de a encomenda ser enviada. Adivinha o que aconteceu? Não houve transação de dinheiro.

Se olhar com mais atenção, verá que o endereço de correio eletrónico do remetente NÃO é um correio eletrónico legítimo da Cash App:

Lembre-se, de acordo com a Cash App: "os e-mails verificados da Cash App virão sempre de um endereço @cash.app, @square.com ou @squareup.com. Se você tiver uma conta de corretagem aberta, poderá receber e-mails de support@drivewealth.com."

2. Recibos falsos de Cash App de estranhos aleatórios

Noutros casos, os burlões afirmam que enviaram dinheiro para a sua conta da Cash App por acidente e pedem-lhe que devolva o montante. Ou, por vezes, oferecem-se para lhe dar uma grande quantia de dinheiro, mas para receber o dinheiro terá de pagar uma pequena taxa (para processamento/adiantamentos/impostos, etc.). Mais uma vez, NÃO lhe será enviado dinheiro. Não seja uma vítima!

E-mails de phishing da Cash App

Outra fraude comum na Cash App é através de e-mails de phishing - os burlões fazem-se passar pela Cash App e enviam-lhe e-mails com links de phishing, tentando ao máximo enganá-lo para que clique neles. O seu objetivo final é roubar as suas informações pessoais.

Estes links de phishing conduzem muitas vezes a páginas falsas de inquéritos online que afirmam que pode reclamar um presente preenchendo um questionário online. Noutros casos, as hiperligações levam-no a páginas falsas de início de sessão da Cash App que exigem a apresentação de credenciais de início de sessão. Os burlões podem registar todas as credenciais introduzidas nestas páginas e utilizá-las para entrar na sua conta Cash App e levantar o seu dinheiro. Podem até utilizar as suas informações para cometer roubo de identidade. Não os deixes!

1. Notificação de pagamento falsa

Semelhante ao que mencionámos acima, os burlões enviam-lhe uma falsa notificação de pagamento da Cash App, só que, numa tentativa de phishing por e-mail, dão-lhe instruções para clicar em botões incorporados (que conduzem a sites de phishing) para ver os detalhes.

2. Alerta de segurança falso da conta da Cash App

Os burlões também enviam falsos alertas de segurança. Eles podem alegar que existem problemas de segurança com a sua conta ou que solicitou alguma alteração nas credenciais. Para resolver os problemas, é-lhe pedido que visite a ligação de phishing anexa, que o leva a uma página falsa da Cash App, onde os seus dados de início de sessão são expostos.

Sorteios falsos da Cash App

O Cash App realiza campanhas de brindes de vez em quando, por exemplo, em 2019 eles tiveram vários brindes chamados #SuperCashAppFriday no Twitter, atraindo muitos usuários para participar. No entanto, fingindo ser golpistas do Cash App, usaram a campanha para criar ofertas falsas, pedindo às pessoas que retuitassem seu tweet e "enviassem mensagens diretas" para ganhar dinheiro. Em vez disso, os burlões procuravam obter as suas credenciais da Cash App ou instruíam-no a transferir dinheiro para eles.

Eis um exemplo (note-se que não existe uma marca de verificação azul, ou seja, não verificado):

Recentemente, a Cash App tem estado a realizar outra campanha de prémios chamada "Fortune4Days". Fique atento e não caia numa falsa!

Como se proteger de esquemas de Cash App

• Verifique novamente o número de telemóvel/endereço de e-mail do remetente.
• As ofertas gratuitas são sempre um grande sinal de alerta. Não acredite em campanhas de brindes realizadas por contas de redes sociais não verificadas!
• Contacte diretamente a Cash App para obter ajuda e apoio através da própria aplicação ou do seu sítio Web oficial.
• NUNCA clique em links ou anexos de fontes desconhecidas. Use o Trend Micro Check para detetar fraudes com facilidade!

1. Depois de fixar a extensão do navegador Trend Micro Check, esta bloqueia automaticamente os sites perigosos.

2. Ou enviar links ou capturas de ecrã de mensagens de texto suspeitas para o Trend Micro Check no WhatsApp para deteção imediata de burlas.

Não se esqueça de adicionar uma camada extra de proteção utilizando o Trend Micro Maximum Security! Inclui Proteção contra Ameaças da Web, Proteção contra Ransomware, Anti-phishing e Proteção Anti-spam para o ajudar a combater as burlas e os ciberataques! Clique no botão abaixo para experimentar:

Conseguiu detetar as burlas? Lembre-se, VERIFIQUE sempre antes de fornecer informações pessoais. Se achou este artigo útil ou interessante, partilhe-o para ajudar a proteger os seus amigos e familiares!