Os serviços de delivery se tornaram altamente requisitados durante o período de isolamento social e, com isso, aumentou também o índice de reclamações sobre entregas com problemas, cobranças indevidas e demais falhas das plataformas. Atentos a isso, bandidos estão aproveitando para aplicar golpes sobre os reclamantes no Instagram, de olho em seus dados pessoais e contas em aplicativos de mensagens.
- Hackers vendem canais “sequestrados” do YouTube em fóruns na deep web
- Hackers miram servidores corporativos para minerar criptomoedas
- Trojan bancário se passava por app de segurança na Google Play Store
A fraude, como tantas outras, tenta pegar as vítimas pela urgência e a necessidade de um retorno que, muitas vezes, pode demorar a vir por meios oficiais. Os bandidos criam contas falsas que se passam pelos suportes de plataformas como Rappi, Uber Eats e iFood, utilizando artes oficiais e até replicando postagens e a linguagem dos perfis reais. A ideia é dar aparência de legitimidade às supostas contas criadas de forma dedicada a lidar com reclamações, algo comum no Twitter, mas que não faz parte da operação das empresas no Instagram.
Reclamações de clientes nos perfis oficiais são usadas como vetor para o contato dos golpistas com as vítimas, solicitando que os usuários os acionem por mensagem direta para análise das questões. Na conversa privada, as contas falsas solicitam o número de celular do usuário e, na sequência, pedem que ele informe um suposto código de verificação que chega pelo WhatsApp, em um processo de validação que não existe e é focado no roubo da conta no mensageiro.
–
Podcast Canaltech: de segunda a sexta-feira, você escuta as principais manchetes e comentários sobre os acontecimentos tecnológicos no Brasil e no mundo. Links aqui: https://canaltech.com.br/360/
–
Basta realizar uma busca no Instagram para encontrar dezenas de perfis desse tipo, registrados falsamente em nome das três principais plataformas de delivery do Brasil. O Canaltech avaliou a atividade de algumas dessas contas ao longo nas últimas semanas e identificou a Rappi como o principal foco das tentativas proativas de contato dos golpistas com as vítimas. Em alguns casos, a empresa até responde aos usuários sobre a existência dos perfis falsos, chegando até mesmo a participar da conversa entre um deles e clientes, sem que a postagem, em si, seja deletada.
Em resposta à reportagem, a Rappi afirmou que “orienta proativamente seus usuários por meio das redes sociais”, além de se colocar à disposição para atender possíveis vítimas de golpes desse tipo. A empresa também afirmou trabalhar ao lado do Facebook na identificação, denúncia e remoção de perfis que tentem se passar por representantes da plataforma, mas que esse processo de exclusão é feito pela empresa, responsável pelo Instagram, que costuma tomar atitude em “algumas horas”.
O Canaltech não encontrou incidentes de comunicação entre golpistas e vítimas nos perfis oficiais do Uber Eats ou iFood. Por isso, não é possível saber se o golpe acontece contra usuários dessas plataformas ou se as mensagens fraudulentas são bloqueadas ou apagadas de forma rápida por suas equipes de mídia social.
Em contato, o Uber Eats afirmou que não solicita números de telefone ou qualquer informação de contato dos clientes para o tratamento de reclamações, que sempre são resolvidas por meio de seus apps oficiais, e não pelas redes sociais. A empresa também disse utilizar SMS ou e-mail quando o contato por tais meios não é possível, mas que os clientes sempre serão redirecionados ao site da própria companhia, o uber.com. Ainda, o serviço disse que denuncia contas falsas ao Instagram, que é o responsável pela exclusão dos perfis.
Atitude semelhante é tomada pelo iFood, que disse monitorar a criação de perfis fraudulentos e utilizar canais oficiais para a realização de denúncias. Além disso, a plataforma alerta os consumidores sobre a existência dessas contas e como funcionam seus processos de atendimento, que também são realizados por meio do próprio aplicativo de delivery, na opção “Ajuda”.
A empresa também faz um alerta que serve, na realidade, para todas as outras plataformas — os usuários devem ficar atentos ao selo azul, que garante a autenticidade das contas legítimas e as diferencia das falsas. A recomendação é para que os usuários não compartilhem dados pessoais com terceiros.
Exclusão em massa
O Canaltech também entrou em contato com o Instagram, não apenas solicitando informações sobre a fraude como também indicando a lista de perfis falsos a serem retirados do ar. Em resposta, a rede social disse ter realizado uma investigação e removeu as contas fraudulentas que usavam os nomes da Rappi, Uber Eats e iFood.
A empresa disse que a segurança das pessoas é uma prioridade e reforçou a indicação para que os usuários prestem atenção no selo de verificação azul quando entrarem em contato com uma contapertencente a um serviço. De acordo com a rede social, esse sinal estará disponível como forma de validar a maioria das contas pertencentes a organizações e figuras públicas.
Entre outras dicas de segurança, o Instagram pediu que os usuários não compartilhem senhas, dados pessoais ou outras informações com contas não verificadas e que desconfiem de links enviados por tais perfis. A rede social pede atenção às URLs, que devem ser verificadas e comparadas com as de sites oficiais das empresas em busca de diferenças que possam indicar uma fraude.
Ainda, o Instagram orienta usuários para que desconfiem de ofertas de produtos ou serviços por preços bem abaixo dos praticados pelo mercado, outro indício de golpe, e incentiva as pessoas a denunciarem perfis que estejam agindo de forma maliciosa, de acordo com tutorial disponível na própria plataforma. No espaço, também é possível encontrar um guia de melhores práticas para não ser vítima de fraudes e também orientações sobre como tornar a própria conta mais segura.
As dicas são válidas, principalmente, quando se percebe que o problema continua. O Canaltech confirmou a exclusão das contas pelo Instagram, mas apenas dias depois, enquanto esta reportagem era produzida, os perfis fraudulentos se passando pelo suporte dos três apps de delivery voltaram a aparecer, assim como as tentativas de contato dos golpistas nas respostas a reclamações feitas nas páginas oficiais.
Fonte: Canaltech
