Fraude no pagamento de entregas

As pessoas estão a receber mensagens de correio eletrónico de phishing com pedidos de pagamento pela entrega de uma encomenda, com ligações a um falso sítio Web dos serviços postais para efetuar o pagamento.

Em 2019, 14,1% de todas as compras a retalho no mundo ocorreram em linha, e algumas estatísticas de compras digitais mostram que 1,92 mil milhões de compradores digitais em todo o mundo receberam mercadorias através de vários serviços de entrega. Em média, um determinado comprador recebe 19 entregas por ano.

É provável que os números de 2020 sejam significativamente mais elevados. Neste ano de auto-isolamento, já não é invulgar que os consumidores recebam várias entregas num só dia ou que tenham dificuldade em saber que encomendas estão em que fase da entrega.

Os burlões aproveitam-se desta situação para solicitar a pessoas aleatórias, através de mensagens de correio eletrónico, que paguem uma pequena quantia extra, normalmente apenas alguns dólares, para completar uma entrega. A mensagem torna impossível a identificação da encomenda; os burlões estão claramente a contar com o facto de as pessoas estarem sobrecarregadas ou distraídas, com pressa ou simplesmente curiosas. O destinatário é encaminhado para um falso sítio Web dos serviços postais onde pode efetuar o pagamento.

Mensagem de um serviço de entregas

A burla começa com uma notificação por correio eletrónico que parece vir de um serviço de entregas conhecido. As mensagens são enviadas em várias línguas e os nomes dos serviços postais com os quais as mensagens supostamente têm origem variam consoante a região. As imitações não são perfeitas: Entre outros sinais de alerta, todas as amostras de phishing que analisámos foram enviadas de endereços aleatórios não relacionados com nenhum dos endereços de correio eletrónico oficiais dos serviços postais.

De acordo com a notificação, uma encomenda não pôde ser entregue devido a um endereço incorreto, a encargos adicionais para despesas imprevistas ou a qualquer outro motivo vagamente plausível.

O destinatário é então convidado a pagar uma pequena quantia (não superior a 3 euros), supostamente para garantir a entrega. Os remetentes fornecem uma ligação para o que parece ser um sítio Web de um serviço de entregas, mas que na realidade é uma página de phishing.

Os utilizadores que caem no truque clicam na hiperligação, vão diretamente para a página de pagamento, introduzem as informações pessoais e os dados do cartão bancário solicitados e, por fim, fornecem um código de verificação a partir de uma mensagem de texto.

Como manter o seu dinheiro seguro

Proteger o seu dinheiro dos burlões está absolutamente ao seu alcance. Siga estas regras básicas de higiene digital para guardar o seu dinheiro para si:

• Mantenha um registo básico das suas entregas. Se faz tantas encomendas que não se consegue lembrar de todas, mantenha um ficheiro ou anote uma lista das encomendas pendentes.
• Evite clicar em hiperligações em mensagens de correio eletrónico, especialmente se não tiver a certeza de que são legítimas, e nunca introduza dados pessoais ou de pagamento numa página que se abra a partir de uma hiperligação desse tipo.
• Em caso de dúvida, contacte o serviço de entregas por telefone para saber o que se passa. Também pode encontrar o número de seguimento de uma encomenda na confirmação da encomenda ou do envio e verificar o estado da entrega no sítio Web oficial do serviço.
• Instale uma solução antivírus fiável com proteção contra phishing e fraude online. Por exemplo, o Kaspersky Internet Security avisa prontamente os utilizadores sobre as ameaças.