Microsoft, USPS, AUPost e OOFOS: as principais burlas da semana

Esta semana, encontrámos muitos esquemas de phishing em que os burlões se fazem passar por marcas de confiança, incluindo a Microsoft, USPS, AUPost e OOFOS. Teria sido capaz de detetar todas estas burlas?

Esquema de prémios da Microsoft

Já informámos várias vezes sobre falsos e-mails de suporte da Microsoft. Agora, fazendo-se passar pela Microsoft, os burlões fingem oferecer computadores portáteis gratuitos para levar as pessoas a revelar as suas informações de identificação pessoal(PII).

Prometem-lhe um prémio de 975.000 dólares e um computador portátil Microsoft Surface 2023 (o que parece bom demais para ser verdade!) e depois dão-lhe instruções para fornecer informações detalhadas, como a sua morada e número de telefone. Se cair na armadilha, é provável que depois peçam mais informações pessoais e as utilizem para fins maliciosos, como o roubo de identidade.

Obtenha proteção GRATUITA contra burlas

A verdade é que existem muitasburlase sites de burla na Internet e é cada vez mais difícil detectá-las apenas com o senso comum. Para um método fácil e fiável de detetar e evitar sites fraudulentos, consulte a nossa extensão de browser gratuita (Trend Micro ID Protection) e a aplicação móvel gratuita(Trend Micro Check).

Tanto o ID Protection como o Trend Micro Checkpodem protegê-lo contra fraudes, links de phishing, sites perigosos e muito mais! Se se deparar com algo perigoso online, será alertado em tempo real para que saiba que deve manter-se afastado.

Esquemas de entrega: Textos de phishing

Os burlões também se fazem passar muitas vezes por marcas de confiança e enviam mensagens de texto com ligações de phishing. Estes links levam-no a páginas de phishing concebidas para roubar as suas PII, por exemplo, o seu endereço de correio eletrónico, número de cartão de crédito, número da Segurança Social, etc.

Assim que tiverem as suas PII, podem cometer uma série de cibercrimes, incluindo pirataria informática na sua conta ou roubo de identidade. Uma das tácticas favoritas dos burlões é fingirem ser de empresas de entregas.

#1 - Textos de phishing da USPS

Tem estado à espera de encomendas recentemente? Cuidado! Detectámos muitas notificações de entrega falsas da USPS na semana passada. Alegando falsamente que é necessário confirmar os detalhes da entrega, os burlões dão instruções para concluir a verificação através da hiperligação de phishing anexa:

• O pacote USPS chegou ao armazém e não pode ser entregue devido a informações de endereço incompletas. Por favor, confirme o seu endereço no link. Pronto para enviar quando as alterações estiverem concluídas (Responda Y, depois saia do SMS e reabra a ligação de ativação do SMS. Ou copie a ligação para o Google Chrome para abrir) A equipa da USPS deseja-lhe um ótimo dia!
  

A hiperligação anexa leva-o para uma página de rastreio falsa que tenta recolher muitas informações de identificação pessoal. Se enviasse os seus dados para aqui, estes acabariam nas mãos de burlões. Não deixe que isso aconteça!

Exemplo de página de rastreio USPS falsa

#2 - Correios da Austrália

Detectámos mensagens de texto falsas dos Correios da Austrália há duas semanas consecutivas. Mais uma vez, afirmam falsamente que é necessário fornecer dados de identificação pessoal para receber a encomenda. Não caia nessa!

• Entrega de encomenda sem sucesso. Por favor, envie informações precisas em para garantir uma entrega bem-sucedida. Obrigado.

Exemplo de página de verificação falsa do AU Post

Golpe de compras de regresso às aulas: OOFOS

No seguimento do nosso post sobre os falsos textos promocionais de regresso às aulas, esta semana têm circulado muitas tentativas semelhantes. Descobrimos que os burlões estão a fazer-se passar por OOFOS, a marca de calçado de recuperação, e a realizar uma campanha de regresso às aulas inexistente:

• OOFOS: Prepare-se para o regresso às aulas com OOfoam. Envio e devoluções GRATUITOS em todas as encomendas. Compre agora: Envie uma mensagem de texto STOP para não participar
  

A hiperligação leva-o para um site copiado da OOFOS.(Nota: o endereço Web legítimo é OOFOS.com) Sugerimos que nunca gaste um cêntimo nesses sites, porque não há garantias no que diz respeito a disputas ou reembolsos. Além disso, a sua privacidade pode estar em risco - quaisquer informações pessoais que submeta podem ser divulgadas. Tenha cuidado!

Exemplo de um sítio OOFOS falso

Dicas para se manter seguro online

• Verifique novamente o número de telemóvel e o endereço de correio eletrónico do remetente. Mesmo que pareça legítimo, pense duas vezes antes de tomar qualquer ação.
• Utilize apenas sítios Web e aplicações oficiais.Nunca clique em ligações duvidosas!
• Se revelou acidentalmente as suas informações pessoais algures, altere imediatamente as suas palavras-passe e informe o seu banco e/ou outras empresas de que os burlões podem contactá-los fazendo-se passar por si.
• Verifique se alguma das suas PII foi divulgada e proteja as suas contas de redes sociais utilizando o Trend MicroID Protection.
• Finalmente, adicione uma camada extra de proteção aos seus dispositivos com o Trend MicroMaximum Security. A sua Proteção contra Ameaças Web, Proteção contra Ransomware, Anti-phishing e Proteção Anti-spam irão ajudá-lo a combater as burlas e os ciberataques.

Se achou este artigo interessante e/ou útil, partilhe-o com amigos e familiares para ajudar a manter a comunidade em linha segura e protegida. Além disso, considere deixar um comentário ou um LIKE abaixo.

Este artigo foi publicado em colaboração com a Trend Micro.

Fonte da imagem: unsplash.com