Golpes no Facebook: Como se proteger de fraudes e phishing

Diferentemente do spam de e-mail do final dos anos 90 e início dos anos 2000, as fraudes no Facebook podem ser mais sutis e difíceis de identificar. Elas se camuflam à vista de todos e reutilizam táticas antigas, visando até mesmo os membros mais confiáveis da comunidade.

Proteja-se e aos seus entes queridos de cair em golpes no Facebook. Aprenda a reconhecê-los e mantenha-se seguro.

Engano no Facebook (Phishing)

O phishing é uma prática em que um fraudador se disfarça como um serviço legítimo para persuadir a vítima a divulgar suas credenciais de acesso. Apesar do phishing no Facebook não ser diferente de outros tipos, ele é relevante porque muitas outras fraudes dependem de contas comprometidas.

O phishing frequentemente acontece por meio de e-mails, quando um golpista envia uma mensagem pedindo para a vítima fazer login em sua conta, restaurar sua senha ou confirmar detalhes da conta. Ao clicar no link, a vítima é redirecionada para um site muito parecido com o Facebook, mas que na verdade está hospedado em outro servidor. Para identificar esse golpe, observe a barra de endereços do seu navegador. Se o endereço for diferente de “facebook.com”, você está sendo enganado.

O Facebook também raramente envia avisos solicitando que os usuários verifiquem suas contas. A menos que você esteja sem fazer login há anos, sua conta não deve requerer nenhuma ação para ser mantida. Mesmo que você suspeite que um aviso possa ser legítimo, é recomendável acessar o site do Facebook diretamente, digitando “facebook.com” na barra de endereços do navegador, em vez de clicar em links fornecidos em e-mails, como medida de segurança.

Sendo o Facebook uma rede social, seus amigos influenciam seu comportamento ao utilizar a plataforma. Se você perceber que um amigo ou familiar confiável curtiu uma página, compartilhou uma publicação ou recomendou um serviço para você na plataforma, é menos provável que você duvide. A associação com seus amigos cria um aval implícito.

Com as chaves da sua conta do Facebook, um golpista tem acesso à sua lista de amigos. Ele pode saber com quem você troca mensagens, a frequência, e até mesmo o assunto das conversas. Essas informações podem ser usadas para aplicar golpes altamente personalizados ou para atingir uma rede muito maior de contatos.

O Golpe de Ingressos Falsos para Eventos

Os golpistas têm usado o sistema de eventos do Facebook para enganar usuários e fazê-los pagar preços exorbitantes por ingressos. Muitas vezes, esses ingressos não existem, e caso você caia nesse golpe, é improvável que recupere seu dinheiro.

O golpista inicialmente cria uma página de evento para um show com ingressos limitados e alta procura, geralmente shows já esgotados. Muitos criam páginas de “empresas” de eventos com aparência legítima, que normalmente consistem apenas em eventos do Facebook para shows semelhantes.

O evento é então promovido no Facebook, um investimento baixo para os golpistas. Muitos usuários clicarão em “Interessado” ou “Vou” conforme a publicação aparece em suas linhas do tempo, dando ainda mais legitimidade ao evento. Infelizmente, o link para os ingressos não leva a uma loja oficial de ingressos.

Em vez disso, os golpistas direcionam para sites de revenda de ingressos. Esses sites operam em zonas de moralidade e legalidade questionáveis. São frequentemente utilizados por cambistas que compram ingressos em massa para vendê-los por preços bem mais altos. Quanto mais procurados os ingressos, maior o lucro. Muitos desses revendedores não têm nenhum ingresso para vender.

Se você tiver sorte de receber seu ingresso, pagará preços muito inflacionados. Caso o ingresso não chegue, a maioria dos sites de revenda têm termos e condições que declaram não se responsabilizar por vendedores que não entregam. Dependendo das leis locais, você pode não ter muita proteção ao consumidor. Mesmo que tenha, nem todos têm recursos para enfrentar uma batalha judicial.

Para evitar esse golpe, sempre compre em lojas de ingressos oficiais. Não confie ou clique em “Interessado” em eventos que surgem em seu feed de notícias. Caso queira comprar ingressos, saia do Facebook, pesquise o show ou artista que deseja ver e siga os links oficiais.

O Golpe da Premiação Inesperada ou Loteria

A maioria das pessoas não cairia em um golpe que diz que você ganhou em uma loteria da qual não se lembra de ter participado. A maioria das pessoas também não cairia em um e-mail ou mensagem aleatória no Facebook com essa notícia. Mas, e se você receber essa mensagem e um amigo disser que já recebeu os ganhos?

Este é o golpe da taxa adiantada, também conhecido como “príncipe nigeriano”, com uma diferença: contas comprometidas são o ambiente ideal para esse tipo de golpe. O endosso de um amigo confiável pode ser suficiente para quebrar sua guarda. Esses amigos costumam comentar que viram seu nome na “lista de ganhadores”, o que você deve encarar como um sinal de alerta.

Oh Uau !! Surpreendente! Ganhei na loteria do Facebook e nem estou no Facebook! Eu me sinto tão sortudo! Certamente isso não é um golpe … pic.twitter.com/nZCrFHqjvK

– Sr. Benn (@therealmrbenn) 30 de novembro de 2019

No final, o golpe tem o mesmo resultado de outras fraudes: você é informado que uma taxa de “processamento” ou “administrativa” deve ser paga para enviar o dinheiro para sua conta. Às vezes, os golpistas tentam repetidamente fazer você pagar “multas” ou “taxas de transação” relacionadas ao saldo. Estranhamente, essas taxas nunca podem ser descontadas dos seus ganhos.

Quando a ficha cair, você pode ter investido centenas ou milhares de reais no golpe. A isca de um prêmio alto pode persuadir muitos a gastar valores significativos sem hesitar. Desconfie sempre de quem exige que você gaste dinheiro para receber um prêmio.

Vales-Presente e Cupons de Desconto Falsos

Você provavelmente já viu esses golpes com cartões-presente ou cupons de desconto anunciados na internet, mas nunca se interessou por eles. Mas a situação muda quando um amigo compartilha, uma tática que muitos golpistas usam para recrutar mais vítimas.

Um amigo compartilha um cartão-presente gratuito ou um código de desconto significativo de um grande varejista no Facebook. Por curiosidade, você clica e é solicitado a preencher um formulário para receber o código. No final, você é instruído a compartilhar a publicação, momento em que receberá o que foi prometido. O problema é que o cartão-presente ou desconto nunca chega.

Wegmans alerta os clientes sobre golpes de vale-presente do Facebook https://t.co/Z2TDF1Qgfe

– 13WHAM (@ 13WHAM) 12 de julho de 2019

Você pode não se dar conta, mas já foi enganado. Informações pessoais, principalmente nomes associados a endereços, datas de nascimento e e-mails válidos, têm valor online. Seus dados podem ser vendidos para spammers, que os usarão para fins de marketing. Você provavelmente receberá mais ligações e e-mails indesejados.

Às vezes, os golpistas tentam o golpe enviando vales-presente falsos para um endereço físico. Quando você “ativa” o cartão, acessando o link no verso, suas informações são repassadas para venda e o cartão nunca funciona.

Desconfie de qualquer concurso ou oferta que exija que você compartilhe a publicação como parte da inscrição. O Facebook e o Twitter reprimiram essa prática há anos e ela não é mais tolerada como um meio válido de entrar em concursos ou solicitar descontos ou crédito em loja.

Vendedores Desonestos no Facebook Marketplace

O Facebook Marketplace e os inúmeros grupos de compra, venda e troca na plataforma são uma maneira útil de se desfazer de itens antigos ou comprar produtos usados na sua região. Mas também há potencial para problemas com golpistas.

Você nunca deve comprar um item no Facebook Marketplace sem poder inspecioná-lo ou pegá-lo pessoalmente. O Facebook Marketplace não é o eBay e não oferece proteção ao comprador contra vendedores que não enviam o que você comprou. Além disso, os vendedores frequentemente usam opções de pagamento pessoal entre amigos e familiares, como no PayPal, onde não há como cancelar o pagamento.

Você também pode se expor a outros problemas, como combinar um encontro para realizar uma transação em dinheiro e ser roubado. Se for encontrar alguém pessoalmente no Facebook Marketplace, faça isso em um lugar seguro, bem iluminado e público. Vá acompanhado e, se algo parecer bom demais para ser verdade, confie em seus instintos e não vá.

O Facebook Marketplace também é usado para vender produtos roubados rapidamente, principalmente eletrônicos como tablets e bicicletas. Se você comprar bens roubados e eles forem rastreados até você, você perderá tudo o que comprou e o dinheiro que gastou. Se as autoridades suspeitarem que você sabia que os produtos eram roubados, você pode ser acusado de receptação.

Golpes Românticos

Os golpes românticos são elaborados, mas já enganaram muitas pessoas. Geralmente, o golpista usa um relacionamento para extrair dinheiro e outros bens da vítima. Esses golpes podem ter consequências desastrosas, muito além da perda financeira, se forem longe demais.

Seja sempre cuidadoso com quem você conhece online, pois é muito difícil provar que a pessoa é quem diz ser. Ligações telefônicas e conversas por webcam podem parecer legítimas, mas ainda podem ser enganosas. Infelizmente, muitos que são vítimas desse golpe não conseguem ou não querem reconhecer que estão sendo usados.

O principal sinal de alerta é um interesse romântico que você conheceu no Facebook (ou em outro lugar online) pedindo dinheiro. As razões podem parecer convincentes e eles podem apelar para suas emoções para persuadi-lo de que têm uma necessidade legítima. Eles podem dizer que estão com dificuldades para pagar o aluguel, que seu animal de estimação precisa de uma cirurgia ou que seu carro necessita de reparos urgentes.

Esse golpe pode assumir um aspecto sombrio quando o golpista quer mais do que dinheiro. O caso recente de Maria Exposto demonstra como as coisas podem dar errado. Maria foi encontrada com mais de 1 kg de metanfetamina em uma mochila no aeroporto de Kuala Lumpur, voltando de uma viagem em que se encontraria com um militar dos EUA que se identificou como “Capitão Daniel Smith”.

Seu suposto interesse romântico nunca apareceu e, em vez disso, ela fez amizade com um estranho (o golpista) que a convenceu a levar a mochila de volta para a Austrália. Maria foi condenada por um tribunal da Malásia por tráfico de drogas e sentenciada à morte em maio de 2018. Ela passou cinco anos na prisão e 18 meses no corredor da morte até que sua condenação fosse anulada e ela fosse libertada.

Esta é uma reviravolta incomum para um golpe romântico, mas não é a primeira vez que acontece. Em abril de 2011, a neozelandesa Sharon Armstrong foi pega traficando cocaína para fora da Argentina, pois também havia se apaixonado por um golpe romântico.

Clickbait Utilizado para Espalhar Malware

Essa é a mesma técnica usada em toda a internet por anunciantes enganosos para gerar cliques. Você verá um anúncio de um “vídeo chocante” ou uma “transformação incrível” ou outro título igualmente chamativo. Ao clicar nele, você é redirecionado para alguns links até chegar a um site que tenta instalar malware em seu computador.

No Facebook, esses links costumam aparecer em momentos oportunos, como quando a rede social está discutindo a implementação de novos recursos. Alguns desses golpes oferecem a adição de funcionalidades à sua conta, como o botão “não gostei” ou um meio de ver quem visitou seu perfil. Em caso de dúvida, uma pesquisa rápida na internet deve revelar qualquer alteração legítima e você pode ignorar o clickbait.

Embora o Facebook possa remover links ou adicionar avisos ao lado de histórias enganosas e falsas, o uso de sites encurtadores de URL e links de redirecionamento é muito comum para evitar a detecção. Para sua segurança, evite conteúdos desse tipo.

A Regra de Ouro

Muitos golpes (mas não todos) podem ser evitados se você seguir uma regra simples: se algo parece bom demais para ser verdade, provavelmente é. Além disso, você precisa estar atento e sempre questionar os motivos das pessoas que estão interagindo com você, seja em um evento do Facebook, uma publicação patrocinada ou uma mensagem inesperada.

Com o Facebook continuando a crescer e tendo um impacto cada vez maior em nossas vidas, esses golpes (e muitos outros novos) certamente ocorrerão com mais frequência. A mídia social não é o único serviço afetado por esses problemas, e fraudes são comuns em sites de crowdfunding e outros serviços online.