Dick's Sporting Goods, Walmart, DHL, e MAIS: Os melhores golpes da semana

Esta semana, encontrámos muitos esquemas de phishing em que os burlões se fazem passar por marcas de confiança, incluindo Dick's Sporting Goods, Walmart, DHL e MAIS. Teria sido capaz de detetar todas estas burlas?

Fraudes nas compras de regresso às aulas

Detectámos mais de 205.466 URLs fraudulentos que hospedam falsas campanhas de vendas de regresso às aulas este ano, e continuam a surgir novos diariamente! Estes burlões utilizam indevidamente os nomes de marcas de material escolar e de equipamento numa tentativa de o enganar para que faça encomendas nos seus sites de imitação.

#1 - Dick's Sporting Goods

Por exemplo, recentemente encontrámos muitos sites não oficiais que se fazem passar por Dick's Sporting Goods. Consegue distinguir o site falso abaixo do site oficial? (Nota: o URL legítimo é dickssportinggoods.com)

Sítio Web da falsa Dicks: d-sportinggoods[.]com

Os burlões também têm usado indevidamente os nomes de outras marcas e promovido endereços Web falsos através de mensagens de texto:

#2 - Stasher

• Stasher: Regresso às aulas com poupanças! 25% de desconto em tudo o que precisa para se organizar de forma sustentável: <URL> P.S. Ganhe uma Go Bag GRÁTIS quando gastar 75 USD+

#3 - Slate Milk

• Leite de ardósia: Pronto para a temporada de volta às aulas? Nós podemos ajudar 📦 Abasteça-se de ardósia antes do início das aulas e tenha sua proteína pronta quando precisar. <URL> Não há nada melhor do que uma rotina saudável. Texto STOP para desativar
  

Não faças nenhuma encomenda aqui! Estas lojas foram concebidas para parecerem legítimas, mas não o são! Os endereços Web não estão estabelecidos há muito tempo e não existe qualquer garantia no que respeita a litígios ou reembolsos.

Também pode haver riscos para a privacidade - qualquer informação pessoal identificável(IPI) que submeta pode ser divulgada, por exemplo, detalhes do cartão de crédito, informações de entrega e muito mais. Com as suas PII, os burlões podem cometer um grande número de cibercrimes. Por exemplo, podem invadir a sua conta ou roubar a sua identidade. Não os deixe!

Mantenha-se afastado de burlas GRATUITAMENTE

A verdade é que existem muitasburlase sites de burla na Internet e são cada vez mais difíceis de detetar apenas com o senso comum. Para um método fácil e fiável de detetar e evitar sites fraudulentos, consulte a nossa extensão de browser gratuita (Trend Micro ID Protection ) e a aplicação móvel gratuita(Trend Micro Check).

Tanto o ID Protection como o Trend Micro Checkpodem protegê-lo contra fraudes, links de phishing, sites perigosos e muito mais! Se se deparar com algo perigoso online, será alertado em tempo real para que saiba que deve manter-se afastado.

Para além das ofertas de regresso às aulas, os burlões também oferecem ofertas gratuitas ou vales para tentar induzi-lo a clicar nas ligações de phishingque anexam. Estes links levam-no a páginas de phishing concebidas para roubar as suas informações pessoais:

Esquema de inquérito da Walmart

Já escrevemos várias vezes sobre mensagens de texto falsas da Walmart. Desta vez, os burlões dão-lhe instruções para reclamar o prémio de 500 dólares utilizando o link de phishing:

$500 para gastar no Walmart podem ser seus. Siga este link <URL> (SNT - texto STOP para cancelar a inscrição)

Se clicar na ligação, será encaminhado para uma página falsa de um sorteio da Walmart. Cuidado! Poderá acabar por expor as suas informações pessoais, uma vez que a página poderá pedir-lhe que forneça estas credenciais para receber o seu prémio (que não existe).

Exemplo de página de rifa falsa da Walmart

Golpe do iPhone Giveaway

Quem é que não quer um iPhone 14 grátis? Mas sim, é demasiado bom para ser verdade:

• iPhone14 Pronto Aceitar <URL>
  

A ligação de phishing leva-o para uma página de sorteio falsa (neste caso, existe até uma secção de comentários falsa no Facebook). Mais uma vez, pode acabar por revelar todas as suas informações pessoais. Não caia nessa!

Exemplo de página de rifa falsa do iPhone 14

E-mail falso de notificação da DHL

Para além de ofertas gratuitas e promoções demasiado boas para serem verdadeiras, os burlões também adoram fazer-se passar por empresas de entregas e enviar notificações de encomendas falsas para o tentar enganar.

Exemplo de e-mail falso da DHL

Exemplo de e-mailp falso da DHL

Alegando falsamente que precisa de pagar uma taxa para que a sua encomenda seja entregue, os burlões orientam-no para clicar no anexo HTML que conduz a uma página de pagamento FALSA da DHL. Não envie informações de cartão de crédito aqui!

Exemplo de página de pagamento falso da DHL

Dicas para se manter seguro online

• Verifique novamente o número de telemóvel e o endereço de e-mail do remetente. Mesmo que pareça legítimo, pense duas vezes antes de tomar qualquer ação.
• Utilize apenas sites e aplicações oficiais.Nunca clique em ligações duvidosas!
• Se revelou acidentalmente as suas informações pessoais algures, altere imediatamente as suas palavras-passe e informe o seu banco e/ou outras empresas de que os burlões podem contactá-los fazendo-se passar por si.
• Verifique se alguma das suas PII foi divulgada e proteja as suas contas de redes sociais utilizando o Trend MicroID Protection.
• Finalmente, adicione uma camada extra de proteção aos seus dispositivos com o Trend Micro Maximum Security. A sua Proteção contra Ameaças Web, Proteção contra Ransomware, Anti-phishing e Proteção Anti-spam irão ajudá-lo a combater as burlas e os ciberataques.

Se achou este artigo interessante e/ou útil, partilhe-o com amigos e familiares para ajudar a manter a comunidade em linha segura e protegida. Além disso, considere deixar um comentário ou um LIKE abaixo.

Este artigo foi publicado em colaboração com a Trend Micro.