Se aqueles Ofertas da Black Friday são bons demais para ser verdade – é provável que sejam.
O dia seguinte ao Dia de Ação de Graças é reservado para vendas de grande sucessonão golpes, mas na Black Friday, o crime cibernético corre solto, desde sites fraudulentos até anúncios falsos feitos para parecerem marcas favoritas dos fãs.
Notícias da raposa relata que 50% dos compradores on-line caem em fraudes todos os anos, com 30% dos crimes cibernéticos envolvendo dados pessoais ou dinheiro ocorrendo na Black Friday e outros 11% acontecendo na Cyber Monday.
“Do jeito que agora parece que todo mundo está comprando online, a dependência de plataformas digitais proporcionou a esses grupos uma superfície de ataque mais ampla do que nunca”, disse Cody Barrow, CEO da empresa de defesa cibernética EclecticIQ. disse à CBS News. “Infelizmente, é provável que vejamos seu impacto se estender até a próxima semana.”
A EclecticIQ divulgou recentemente um relatório que encontrou milhares de sites falsificados usando um emblema falso de “Loja Confiável” na tentativa de roubar informações financeiras.
Às vezes, os sites fraudulentos serão assustadoramente semelhantes aos de marcas populares que oferecem ofertas imperdíveis de produtos. Outras vezes, os criminosos fabricam anúncios que parecem ser da Wayfair ou da IKEA, por exemplo, e depois os publicam nas redes sociais e outros sites.
Os clientes enganados provavelmente não sabem que foram enganados até nunca receberem seus pedidos de sites falsos, que proliferam nesta época do ano.
“É muito fácil criar uma loja virtual falsa que pareça realmente realista. A aparência é incrível. Você não será capaz de identificá-lo facilmente. Então, mesmo nós, às vezes, lutamos para descobrir se algo é real ou não”, disse Leyla Blige, do Norton’s Scam Research Labs, à Fox News.
“É preciso pensar duas vezes com os golpes porque eles são muito complicados e sofisticados agora, especialmente com IA. As coisas estão se tornando muito mais poderosas.”
À medida que as empresas se preparam quebrar recordes anteriores da Black Friday este ano, especialistas estão oferecendo dicas para manter suas finanças e dados pessoais protegidos contra cibercriminosos.
Além de proteger as contas como faria normalmente, Blige aconselha nunca confiar em negócios que sejam “bons demais para ser verdade”.
“Se algo é vendido por, digamos, US$ 100, você não vai conseguir por US$ 10”, explicou ela. “Então não é que você nunca vai ter [a] Desconto reduzido de 90%, mas normalmente você obtém descontos malucos nesses sites.
Discrepâncias no mesmo site também são um sinal de alerta. Às vezes, sites fraudulentos anunciam em sua página inicial que aceitam todos os tipos de pagamentos, mas quando os clientes finalizam a compra, o site só aceita pagamentos por PayPal ou cartão-presente “porque é difícil para nós rastrear”, disse Blige.
“Se você vir esse tipo de inconsistência entre a primeira e a última página, é preciso ter muito cuidado”, acrescentou ela.
Fique atento a URLs incomuns ao ser redirecionado para sites, verifique novamente se a página da web que você está visitando é legítima – e certifique-se de ler os comentários.
“Você pode querer ser muito cuidadoso e verificar com organizações terceirizadas que estão realmente fornecendo avaliações sobre nossas organizações”, aconselhou Bilge. “Na verdade, temos um chatbot com tecnologia de IA, que chamamos de Norton Genie, que um usuário pode facilmente verificar”.
Em sites como o Reddit, existem fóruns para verificar com outros compradores sobre possíveis golpes, e uma simples pesquisa na internet provavelmente também exporá sites falsos, disse Blige. Além disso, URLs que começam com “https” são seguros, enquanto aqueles que começam com “http” não possuem uma conexão segura.
Esmagando – uma versão de golpes de mensagens de texto em que os criminosos enviam mensagens de texto imitando empresas para enganar os destinatários para que entreguem informações confidenciais – também é um perigo durante as férias.
“Eles dirão que há um problema com seu pagamento ou que você terá que fazer um pagamento adicional para que possam realmente roubar seu dinheiro”, explicou Bilge. “Ou eles poderiam realmente tentar comprometer algumas informações pessoais para que possam usá-las em um tipo diferente de ataque que pode acontecer mais tarde.”
Ela recomendou verificar novamente o endereço de e-mail ou número de telefone do remetente, observando que “serão alguns caracteres aleatórios” ou endereço de e-mail, “o que é realmente suspeito”.
Como regra geral, não clique em links de remetentes desconhecidos.
“Você nunca receberá aquele e-mail da Amazon ou da UPS com um e-mail como esse”, alertou ela.
