Você já recebeu uma mensagem de condolências de um amigo ou desconhecido que diz: "Olha quem acabou de morrer? Eu sei que você o conhece. Sinto muito!"? O remetente também pode incluir uma URL de aparência estranha na mensagem e alegar que ela o levará a um site de notícias. Não clique neste link - é um golpe de phishing que os golpistas usam para invadir as contas dos alvos.
Como funciona esse golpe? Como você deve responder a esta mensagem de texto? E se você clicar acidentalmente neste link, como deve proceder?
Visão geral do golpe da mensagem de texto "Olha quem acabou de morrer"
O "Olha quem acabou de morrer" ou mensagens semelhantes são golpes de phishing onde os cibercriminosos brincam com as emoções de seus alvos relatando falsamente a morte de alguém que supostamente conhecem. O golpe geralmente é direcionado aos usuários do Facebook, mas também pode afetar aqueles que usam outras plataformas de mídia social.
Os hackers adicionam uma curta mensagem de condolências e uma URL de phishing que apresentam como fonte de notícias. Ao fazer isso, os golpistas convencem seu alvo pretendido a clicar no link para saber mais e, no processo, hackeiam as contas das vítimas.
Como funciona o golpe de phishing "Olha quem acabou de morrer"?
Ao clicar no link de phishing, você é misteriosamente desconectado da sua conta, levado de volta à tela de login da sua conta e instruído a fazer o login novamente. Nesta tela, os golpistas podem monitorar sua atividade. Se você inserir seus detalhes de login aqui, os golpistas verão essas informações confidenciais. Dessa forma, você divulga inadvertidamente esses detalhes críticos aos golpistas.
No momento em que os hackers obtêm acesso a essas informações, eles podem acessar sua conta e realizar quaisquer planos que tenham para isso. Eles podem usar indevidamente sua identidade de várias maneiras para cumprir suas intenções maliciosas:
- Os golpistas podem pedir ajuda financeira ou empréstimo a seus amigos. Ao fazer isso, eles criariam a impressão de que é você quem está pedindo ajuda.
- Eles podem se envolver em qualquer atividade ilegal, pela qual você pode ser responsabilizado.
- Os fraudadores podem usar o gerenciador de anúncios da sua conta para lançar campanhas se você tiver fundos lá.
- Os golpistas podem alterar as funções administrativas de páginas, grupos ou comunidades notáveis que você gerencia e usá-los para fins maliciosos.
- Pior ainda, eles podem enviar a mesma mensagem aos seus amigos para expandir sua cadeia de golpes.
E, claro, se você usar os mesmos detalhes de login para outro serviço, eles poderão invadir contas semelhantes. É por isso que aconselhamos que você não use os mesmos nomes de usuário e senhas para várias plataformas.
A lista continua e continua...
O que fazer quando você recebe uma mensagem de texto "Olha quem acabou de morrer"
Se você receber uma mensagem fraudulenta do tipo "Veja quem acabou de morrer", não entre em pânico — provavelmente ela foi enviada por um golpista e ninguém que você conhece morreu. Não clique no link da mensagem, mesmo que pareça ser de um amigo. O motivo é que cibercriminosos podem ter invadido a conta de seu amigo e podem estar usando isso para prender você.
Para confirmar a notícia que você recebeu, use um meio diferente para entrar em contato com seu amigo de quem você recebeu esta mensagem. Se a notícia for falsa e seu amigo confirmar que não foi ele quem lhe enviou aquela mensagem, informe-o de que sua conta foi hackeada para que ele possa tomar as medidas cabíveis para recuperá-la.
Além disso, avise outras pessoas em sua lista de amigos para não confiarem nas mensagens que receberem da conta invadida. Se seu amigo faz parte de um grupo ou comunidade, faça esse anúncio lá também; se eles administram uma página popular, monitore novas postagens e avise os fãs para não levarem essas postagens muito a sério.
Enquanto isso, você deve bloquear a conta do seu amigo até que ele a recupere com sucesso. Essa etapa impedirá que golpistas tentem entrar em contato com você novamente. Você também deve ajudar seu amigo a recuperar a conta da melhor maneira possível e não deixá-lo perdido.
Você já foi vítima desse golpe clicando no link? Como você deve proceder?
Foi enganado pelo golpe do texto falso de condolências? Aqui está o que fazer a seguir
Se você suspeita que foi vítima desse golpe, você deve mude a senha da sua conta imediatamente. Além disso, você deve sair da sua conta de todos os dispositivos em que está conectado no momento. Dessa forma, os golpistas não conseguirão acessar sua conta novamente.
Depois disso, você deve garantir que os golpistas não tentem o mesmo golpe de phishing em seus amigos. Portanto, verifique os bate-papos recentes que você teve com seus amigos. Se você vir um texto que não se lembra de ter enviado, certifique-se de que o destinatário saiba que você não o enviou.
Os golpistas também podem excluir a mensagem da sua conta depois de enviada. Se você tiver tempo, você pode recuperar essas mensagens apagadas no Facebook e algumas outras plataformas de mídia social. Caso contrário, envie um pequeno texto informando a todos da sua lista de amigos sobre o que aconteceu com você. Todos ficarão cientes e a armadilha dos golpistas falhará.
Verifique se os golpistas postaram algo em sua linha do tempo, em um grupo do qual você é administrador, em uma página de sua propriedade ou em qualquer outro lugar da plataforma usando sua conta. Da mesma forma, verifique as atividades recentes da sua conta para garantir que não tenham feito tentativas de phishing em seu perfil, comentando nas postagens de outras pessoas.
Se você encontrar tais postagens ou comentários em seu perfil ou por meio dele, exclua-os. Em seguida, você deve realizar as seguintes verificações:
- Se você tinha saldo em seu gerenciador de anúncios, verifique se golpistas o usaram para veicular campanhas. Se tiverem, feche-os.
- Se o seu cartão de crédito ou débito estiver vinculado à conta, verifique se nenhuma compra suspeita foi feita.
- Se você for administrador de uma página, grupo ou comunidade, verifique se as funções do administrador não foram alteradas. Se uma nova conta foi adicionada com direitos de moderador ou administrador, remova-a imediatamente.
- Você deve revisar suas configurações de privacidade para garantir que nada mudou. Se você encontrar alguma alteração, desfaça-a.
Além disso, fique de olho na atividade da sua conta e monitore regularmente os dispositivos conectados. Se um dispositivo desconhecido tentar acessar sua conta novamente, altere a senha da conta uma segunda vez. Além disso, verifique se seu smartphone ou navegador não foi invadido — os golpistas podem usar isso para espioná-lo.
Alguns links de phishing são projetados apenas para baixar software malicioso, não para hackear sua conta. Se você suspeitar que um programa aleatório foi instalado quando você clicou no link, executar uma verificação de vírus para garantir que seu dispositivo não esteja infectado.
Embora tenhamos discutido algumas possíveis verificações que você pode fazer para proteger sua conta, os golpistas também podem explorar sua conta de outras maneiras. Faça a devida diligência para garantir que sua conta esteja segura e tome outras ações apropriadas, se necessário.
Proteja-se contra golpes de phishing
Apesar dos esforços das empresas de mídia social para garantir a segurança de seus usuários, os hackers ainda conseguem sequestrar contas. Agora que você sabe como os golpes de phishing funcionam, você deve ser capaz de lidar com golpes como o esquema "Olha quem acabou de morrer" de forma eficaz. Manter sua conta e privacidade seguras é essencial, mas também espalhar a palavra para salvar outras pessoas.