Mensagens fraudulentas

É muito comum que, por diferentes meios de comunicação, recebamos uma série de mensagens falsas com propósitos diversos.

Neste artigo, vou indicar alguns pontos-chave para detectar rapidamente esse tipo de mensagem, além dos cuidados mínimos a considerar antes de expor nossos dados. Podemos distinguir os seguintes tipos, que, na minha opinião, são os mais comuns e relevantes.

– E-mails, mensagens e/ou ligações do tipo phishing (falsificação de identidade)
– E-mails, mensagens e/ou ligações com fins publicitários
– E-mails e/ou mensagens destinados a coletar informações

Claramente, o primeiro tipo é o mais danoso, pois pode levar ao roubo de dados bancários e/ou dados sensíveis.

Como identificamos se uma mensagem é válida? Como reagimos a essas situações?

Dicas

1. Nenhum banco vai pedir qualquer tipo de informação pessoal por e-mail, telefone ou SMS. Se tiver dúvidas, ligue para o número do banco e pergunte (se ligaram para você, desligue e disque o número do banco).

2. Mesmo que o e-mail ofereça um link igual ao que você usa para acessar o banco ou outros serviços, NÃO CLIQUE, pois pode ser uma armadilha e redirecionar para um site falso.

3. Nenhuma empresa como Microsoft, Google, Yahoo ou outras vai pedir que você envie e-mails para manter uma conta gratuita ou para ganhar dinheiro. Esse tipo de mensagem é falso e, na pior das hipóteses, se algum dia essas empresas quisessem encerrar suas contas gratuitas, você leria isso no site oficial, no jornal ou em algum meio de comunicação confiável.

4. 99% das correntes de e-mail que apelam a todo tipo de emoção costumam ser falsas.

5. Na maioria dos casos, os e-mails que pedem com urgência para entrar em um serviço para atualizar ou modificar dados costumam ser falsos. Na dúvida, o recomendável é abrir uma nova janela ou aba no navegador, ir ao site oficial do serviço e só então fazer login. Se o e-mail era verdadeiro, certamente veremos alguma notificação; caso contrário, confirmaremos que era falso.

6. Se possível, não clique em nenhuma imagem ou link de nenhum e-mail, mesmo que seja de um conhecido (a não ser que você tenha 100% de certeza de que o link foi enviado por uma pessoa e não por um programa malicioso). Se for o caso, copie o texto e cole no navegador (ainda existe um risco, mas se você tiver um bom antivírus rodando no computador não deveria se preocupar. Para mais informações, veja este artigo).

Por fim, o método infalível para detectar uma mensagem falsa é entrar em contato diretamente com a empresa que presta o serviço para verificar a validade da mensagem recebida. Parece óbvio dizer isso, mas na verdade muita gente esquece esse aspecto ou imagina que esses canais de atendimento nunca funcionam. Normalmente, todas as empresas têm algum 0800 ou outro número gratuito para dúvidas sobre os serviços que oferecem.

Se você confirmou que um e-mail ou site é falso (phishing ou falsificação de identidade), pode denunciá-lo na seguinte página:

http://www.google.com/safebrowsing/report\_phish/