Como evitar as fraudes da Geek Squad

A fraude da Geek Squad é um esquema distribuído em massa que usa uma fatura inesperada ou um aviso de renovação de subscrição para empurrar quem o recebe a ligar para um número de apoio falso. Aprender como evitar as fraudes da Geek Squad começa por reconhecer que a mensagem foi feita para criar urgência em torno de um débito que não se recorda de ter autorizado. Assim que liga, quem atende pode pedir acesso remoto ao seu aparelho, pedir-lhe que abra a sua conta bancária, ou afirmar que um reembolso foi emitido de forma errada. O email parece inofensivo, mas ligar para o número, abrir um anexo inesperado ou seguir as instruções pode expor o seu aparelho, as suas contas e o seu dinheiro. Este guia explica como são estas mensagens, como funciona o mecanismo do reembolso e o que fazer se já ligou ou partilhou informação.

Como é um email falso da Geek Squad

Um email de fraude da Geek Squad parece-se em geral com uma confirmação de renovação automática ou com uma fatura de uma subscrição de apoio técnico. Pode incluir um número de encomenda plausível, uma data de faturação, uma descrição da subscrição e um valor que vai de algumas centenas de euros a uma quantia muito maior. Algumas versões colocam a fatura numa imagem ou num anexo PDF, o que faz a mensagem parecer mais um documento comercial formal.

Em vez de o encaminhar para uma página de conta, o email mostra muitas vezes um número de telefone ao lado da indicação de ligar depressa se não autorizou o débito. O pagamento inesperado e o prazo curto procuram criar urgência antes de consultar o seu extrato bancário ou de contactar a empresa por sua iniciativa.

Mensagens semelhantes podem usar os nomes da Norton, da PayPal, da Amazon ou de outras empresas conhecidas. A marca muda, mas o padrão de fundo é o mesmo: um débito desconhecido, pressão para responder de imediato e contactos fornecidos dentro da própria mensagem suspeita. Não use esse número para verificar. Consulte em vez disso a sua conta real ou o extrato através da aplicação ou do site oficiais.

Como funciona a chamada e como cria pressão

A oferta de reembolso

Quem atende soa em geral calmo, prestável e familiarizado com os procedimentos do apoio ao cliente. Confirma que o débito inesperado pode ser anulado e oferece-se para emitir um reembolso. Isto coloca quem liga do lado da solução e não do problema, e torna as instruções seguintes mais credíveis.

O acesso remoto e o reembolso falso

Quem liga pode afirmar que tratar do reembolso exige acesso ao seu computador e pedir-lhe que instale um programa legítimo de acesso remoto. Depois pede-lhe para abrir a sua banca online e confirmar que o reembolso chegou. Com a vista sobre o ecrã, pode ver informação financeira e manipular o que aparece no navegador.

Pode criar a impressão de que um valor muito maior foi transferido por engano e pedir-lhe que devolva a diferença. O saldo ou o movimento mostrados estão manipulados, e não houve qualquer pagamento em excesso real. Todo o dinheiro que enviar por cartões-presente, transferência, criptomoeda ou outro meio difícil de reverter sai dos seus próprios fundos.

Por que a pressão funciona

O esquema combina urgência, confiança e culpa. Ligar pode parecer mais seguro do que clicar num link suspeito, enquanto o suposto erro no reembolso o faz sentir responsável por corrigir a falha de outra pessoa. Essa pressão emocional pode levar alguém que normalmente não enviaria dinheiro a um estranho a agir antes de confirmar a conta por si. A Federal Trade Commission, a autoridade norte-americana de defesa do consumidor, descreve com mais detalhe as fraudes de apoio técnico e de reembolsos. A denúncia, essa, apresenta-a em Portugal, junto da PSP ou da GNR e do seu banco.

Como evitar a fraude quando o email chega

Não ligue para o número de telefone nem use quaisquer contactos fornecidos na mensagem. Se quiser confirmar se existe um débito, consulte o extrato bancário e o histórico da conta por sua iniciativa. Entre no site da empresa escrevendo você mesmo o endereço oficial, usando um marcador guardado ou abrindo a aplicação oficial. Estes e outros passos para evitar fraudes online ajudam-no a verificar mensagens inesperadas sem depender dos contactos que elas fornecem.

Não responda ao email nem abra um anexo inesperado. Marque a mensagem como não solicitada ou phishing e apague-a depois de confirmar que não precisa de a guardar como prova. Se abriu um anexo, introduziu informação ou permitiu acesso ao seu aparelho, siga os passos adicionais da secção seguinte.

Receber várias mensagens semelhantes pode indicar que o seu endereço de email circula em listas de contactos saídas de fugas, expostas ou vendidas. Não significa necessariamente que tenha havido acesso à sua conta bancária. Se informação pessoal pode ter sido exposta, o site público norte-americano IdentityTheft.gov apresenta um plano de recuperação personalizado, útil como orientação mesmo fora dos Estados Unidos.

Se já ligou

Responda de acordo com o que aconteceu durante a chamada, em vez de gastar tempo a determinar se a fatura era autêntica.

Se instalou um programa de acesso remoto, desligue o aparelho da internet, remova o programa e faça uma análise de segurança de confiança. Mude as palavras-passe importantes a partir de outro aparelho, começando pela conta de email.

Se abriu a banca online, ligue ao banco pelo número impresso no cartão ou mostrado na aplicação oficial. Explique que quem ligava tinha acesso remoto enquanto a sua conta estava aberta e peça ao banco para rever a atividade recente e proteger a conta.

Se enviou dinheiro, contacte de imediato o banco, o emissor do cartão, a empresa dos cartões-presente, o serviço de pagamentos ou a plataforma de criptomoeda em causa. Dê os detalhes da operação e pergunte se existe uma reversão, uma contestação, um congelamento ou outra via de recuperação.

Em qualquer caso, verifique o email quanto a regras de encaminhamento desconhecidas, endereços de recuperação, sessões ativas ou alterações de segurança. Se foi exposta informação pessoal ou financeira, os passos para denunciar um roubo de identidade ajudam-no a documentar o incidente e a reduzir danos posteriores.

Reduzir tentativas futuras

Receber um aviso falso de renovação não significa necessariamente que uma conta tenha sido comprometida. O seu endereço de email pode ter sido recolhido de uma fuga de dados, de um perfil público, de uma lista comercial ou de outra fonte, e depois incluído em campanhas de fraude em massa.

Use um endereço de email separado para contas financeiras quando for prático, e evite mostrar esse endereço publicamente. Veja que sites, perfis e fichas de intermediários de dados ligam o seu endereço ao seu nome, ao seu número ou a moradas anteriores. Remover informações pessoais da internet reduz a quantidade de dados disponíveis para tornar convincentes as próximas mensagens de fraude.

Trate cada fatura inesperada como uma razão para consultar os seus próprios registos, e não para contactar quem a enviou. Abra a aplicação oficial da empresa, escreva você mesmo o endereço do site, ou use o número impresso no cartão ou no extrato. Não se apoie nos contactos fornecidos pela mensagem que criou a preocupação. Marque mensagens semelhantes como não solicitadas ou phishing: isso pode ajudar o seu fornecedor de email a identificar campanhas relacionadas e a deixar passar menos.

Passar à ação

Saber como evitar as fraudes da Geek Squad começa por tratar cada fatura inesperada como algo a verificar de forma independente. Não ligue para o número da mensagem, não abra um anexo inesperado e não siga instruções de alguém que diz estar a tratar de um reembolso. Consulte o extrato e o histórico da conta por canais oficiais e marque a mensagem como não solicitada ou phishing se não existir qualquer débito real.

Se já ligou, desligue qualquer aparelho a que tenha sido dado acesso remoto, contacte o banco por um número oficial, mude as palavras-passe importantes a partir de outro aparelho e reveja as definições de segurança do seu email. Guarde a mensagem e os detalhes das operações se houve partilha de dinheiro ou de informação. Se precisar de ajuda para documentar e denunciar o sucedido, o apoio profissional na queixa por cibercrime pode ajudar a identificar os passos seguintes.