Esquema de concurso para a PlayStation 5

Os burlões estão a aproveitar-se da escassez da PlayStation 5. Eis como evitar o seu engodo.

A consola PlayStation 5 foi posta à venda em novembro passado, mas muitos esperançosos compradores ainda estão de mãos vazias. A Sony, que está a sofrer uma escassez de chips devido às restrições de fornecimento associadas à COVID-19, não consegue acompanhar o ritmo da procura. Entretanto, os burlões estão a aproveitar-se do entusiasmo para oferecer a possibilidade de ganhar uma PS5.

Ganhar uma PS5 de uma empresa farmacêutica

Tal como acontece com a maioria dos casos de phishing, um olhar atento revela problemas. Por exemplo, apesar de as mensagens de correio eletrónico fraudulentas desta campanha não conterem erros evidentes, o nome do remetente - neste caso, India Pharma, uma organização real - não está associado a qualquer oferta de jogos.

O que também é suspeito é que os termos e condições (as letras muito pequenas no fundo da mensagem que a maioria das pessoas não lê) mencionam uma empresa completamente diferente: toleadoo GmbH. Também ela existe. Está sediada na Alemanha e é objeto de numerosas queixas dos utilizadores.

As letras pequenas também mencionam certos "T&C da concorrência", mas não existe qualquer ligação para os mesmos. Mais uma vez, estamos à procura de elementos suspeitos, e as incoerências na linguagem jurídica são muito suspeitas.

Em todo o caso, para tentar a sua sorte, os organizadores pedem-lhe que registe o seu endereço eletrónico.

O passo seguinte abre um site com o logótipo da Amazon, embora com um URL que não se parece nada com amazon.com.

A página aumenta a pressão do phishing, dizendo que é um dos dez visitantes sortudos que podem ganhar a cobiçada consola esta semana, mas que tem de agir no próximo minuto e 18 segundos - tempo suficiente para completar o pequeno inquérito e entrar no sorteio. Este é, obviamente, outro exemplo de uma tática de phishing bastante eficaz: Aumentar a pressão com um limite de tempo artificial e as pessoas entrarão em pânico e apressar-se-ão em vez de abrandarem para aplicar o pensamento crítico.

Roda da Fortuna

Se completar o inquérito e assinalar as restantes caixas, aparece no ecrã uma dúzia de caixas de presente idênticas, uma das quais é a vencedora. Alerta de spoiler: Ganhou o prémio! Não acreditas na tua boa sorte? Bem, em baixo estão comentários falsos de anteriores "vencedores" para alimentar o seu entusiasmo e manter a sua vigilância baixa e agradável.

Agora vemo senão. É necessário um pagamento de £1 (uma libra esterlina - cerca de $1,40 no momento em que escrevo) para reclamar o prémio. Os organizadores não dão qualquer razão para o pagamento - mas, em comparação com o preço da consola, é uma ninharia. Para além disso, prometem cobrir todos os custos de envio e entregar a brilhante PS5 em apenas uma semana.

Segue-se um pedido de morada, código postal, número de telefone e (novamente) e-mail, a maior parte dos quais faz todo o sentido no contexto da organização da entrega do prémio. No entanto, nesta altura, opagamento exigido salta de 1€ para 1,78€; mais uma vez, sem qualquer explicação.

O último passo é fornecer os seus dados bancários. A soma principesca de £1,78 não vai enriquecer os cibercriminosos, mas os dados do seu cartão - em particular o código CVV2/CVC2 - podem fazê-lo.

Manter a cabeça fria

Para evitar este tipo de armadilhas, não acredite no que dizem. Se receber uma oferta tentadora, mantenha a cabeça fria e siga sempre estas directrizes simples para se proteger contra o phishing:

• Verifique as informações sobre brindes e outras promoções no sítio Web do organizador;
• Não siga as ligações nas mensagens de correio eletrónico. Em vez disso, introduza o URL manualmente, se o conhecer, ou utilize um motor de busca para lá chegar (depois de se certificar de que a hiperligação não é um anúncio);
• Tenha muito cuidado se a obtenção de um prémio exigir o pagamento de uma taxa, mesmo que o montante seja pequeno. Corre o risco de perder mais do que apenas o montante solicitado;
• Guarde bem os seus dados pessoais e, se tiver dúvidas sobre um sítio Web, não introduza os seus dados de contacto no mesmo;
• Utilize uma solução de segurança fiável que o avise quando estiver prestes a visitar um sítio Web fraudulento.