O PagSeguro é um sistema de intermediação de pagamento. Através dele é possível emitir ou receber pagamentos via diversos meios, incluindo cartão de crédito, seja pessoa física ou jurídica. O pulo do gato nesse tipo de armadilha e que pode livrar muita gente de cair no golpe é saber que transações utilizando cartão de débito exigem a digitação da senha e são facilmente rastreáveis, já que basta olha o saldo da conta e ver que o dinheiro não saiu.

Ainda assim, é bom ficar atento a golpes como esse, que podem enganar muita gente e levá-las a serem roubadas de verdade. Ficam as dicas:

1. O e-mail recebido não tem qualquer indício de ser legitimamente destinado a você. Basta notar que apenas o seu e-mail foi usado na mensagem (muito bem feita, simulando uma mensagem real) e o seu e-mail pode ser capturado facilmente na Internet. Não tem seu nome ou número de algum documento.
2. Você já possui um cadastro no PagSeguro? Se não possui, como ele pode exibir um extrato detalhado de sua conta? Seria de sua conta bancária? Como um serviço terceiro poderia ter acesso ao extrato de sua conta bancária sem você ter concedido?
3. O remetente foi bem cuidadoso nessa mensagem, mantendo vários links originais, os links para atendimento corretos e até mesmo colocou um código de uma transação válido. Apenas o link do tal “extrato completo” é direcionado para o site malicioso, que pede para fazer o download de um arquivo executável – e aí que está o perigo. Esse arquivo é um trojan, que ficará oculto em sua máquina até o momento de roubar suas senhas (banco, e-mail, etc).

Mensagem original (screenshot)

Mensagem original (texto)

From: pagamento@pagseguro.com.br
Subject: Pagamento aprovado
Date: Fri, 21 May 2010 15:17:16 -0700

Olá xxxxxxx@Xmail.com,
Seu pagamento de R$ 2138,71 via Cartão de Débito para Rbsshop.com.br foi aprovado pelo PagSeguro.
Para visualizar o extrato detalhado de sua conta, Clique aqui.
Atenção: Você receberá um e-mail de confirmação do PagSeguro quando o produto for enviado.

Status: Aprovada
Código: B2E78965-4FA2-4D28-A353-232A55F1A0CD
Site: http://www.rbsshop.com.br
E-mail: rbsshop@rbsshop.com.br
Telefone: 11 46360181

ITENS DO PEDIDO QUANTIDADE VALOR (R$) TOTAL (R$)
Notebook ACER ASPIRE Dual Core Windows Seven 1 2138,71 2138,71
Total geral: R$ 2138,71

Facilite sua vida: PagSeguro é a melhor maneira de fazer pagamentos e receber valores na internet com a segurança dos seus dados garantida.
Aproveite para criar sua conta usando o e-mail XXXXXXXX@Xmail.com.

Até breve,
Equipe PagSeguro.

PagSeguro. A solução completa para pagamentos online.
DÚVIDAS? Acesse http://www.pagseguro.com.br/atendimento

Mensagem falsa recebida por leitora via e-mail em maio de 2010

* Colaborou: Adriana Victor

Essa é uma mensagem falsa! Dicas de identificação desses tipos de mensagem:

1. O básico é que a Embratel não faz cobrança de conta em atraso por e-mail. Se assim o fizesse, não seria através de um telegrama online (nem faz sentido, faz?);
2. Se por acaso a política de cobrança mudar (o que eu duvide-o-dó), a Embratel enviará uma mensagem com, pelo menos, seus dados de identificação (nome, e-mail, número de cliente, número do telefone), além dos valores devidos, prazos, etc. Quem sabe até mesmo uma segunda via de boleto em anexo?
3. O link para “abrir seu telegrama” é o seguinte: http://www.bingomag.com/Debito%20Embratel.com … COMO ASSIM? Você acreditou que um site chamado BINGO MAG vai hospedar a SUA cobrança da EMBRATEL que veio como um telegrama dos CORREIOS enviado por um e-mail do TERRA? (pode ficar com vergonha) Mereceu o trojanzão que foi instalado em sua máquina! Agora se vira com nossas dicas para remover essa praga.

Mensagem original (screenshot)

Mensagem original (texto)

From: debito01@terra.com.br
Subject: Embratel
Date: 17 de maio de 2009 9h16min46s GMT-03:00
Reply-To: debito01@terra.com.br

TELEGRAMA: 94567692245
CONFIRMAÇÃO: MF044554329BR
CATEGORIA: URGENTE

Clique aqui para abrir seu Telegrama.

©Copyright 2009 Correios – Todos os direitos reservados.

Mensagem recebida por e-mail em 17/05/2009

1. Mal feito. Porcamente, por sinal. Se um site do porte do Americanas.com me manda um e-mail como esse, sem detalhes, mal diagramado, com imagens de baixa qualidade, eu repenso sobre a continuidade do processo. Imagina como chegaria a minha encomenda? Tá na cara que isso não veio do Americanas.com, você não acha?
2. Erros de português são notória presença em scams. E ainda tem gente que tem a audácia de chamar essas pessoas de hackers! Gente, hackers são especialistas, inteligentes, feras, além de não serem criminosos. Esses aí estão mais para mobral.
3. Nenhum dado de identificação do destinatário da mensagem. Come on! Você faz uma compra em um site e recebe um e-mail sequer contendo o seu nome? Se acreditar nisso, tá ferrado!
4. Outro fator importantíssimo! A continha de sua “compra” será debitada em sua conta corrente, como? Você não forneceu seus dados em lugar algum, não inseriu sua senha, não autorizou por telefone, muito menos foi ao banco assinar um termo de débito automático. Vai ser de que forma, milagre?
5. Ahhh o principal! Os links! Sério, muita gente clica sem ver e cai num endereço totalmente estranho (nada relacionado com americanas.com) e ainda autoriza a instalação do arquivo solicitado (obviamente um trojan que vai roubar suas senhas bancárias).

Mensagem Original (screenshot)

Mensagem Original (texto)

Prezado(a) Cliente,

Recebemos seu pedido
sua compra será debitada em sua conta bancária,
dentro de 24 horas.

CLIQUI AQUI PARA VER SEU PEDIDO OU CANCELAR !!

VEJA O RESUMO DO SEU PEDIDO.

Desde já agradecemos pela sua prefencia.

Silvia Lira-Atendimento a Clientes
Sac.atendimento@americanas.com
www.americanas.com.br

Mensagem original recebida em 28/06/2007

* Colaborou: Lúcia Freitas

[tags]Americanas.com, Confirmação, Pedido, Compra, Débito[/tags]

Mais uma balela. Apesar de certo cuidado ao compor uma mensagem com a aparência do site do SPC, inclusive utilizando as imagens diretamente extraídas do site – além de mentirosos ainda consomem a banda da empresa, o autor comete alguns vacilos que facilitam a identificação da pilantragem em questão. A saber:

• O SPC é uma empresa privada, portanto o “.gov.br” no assunto da mensagem foi utilizado apenas para dar algum “respaldo” ao conteúdo (ou impor algum medo).
• A referida empresa não fornece nenhum tipo de informação por e-mail, principalmente quando se trata de anotações de dívidas. Toda informação só pode ser obtida pessoalmente, nos escritórios da empresa ou mediante assinatura de serviço pago, disponível apenas para pessoas jurídicas, diretamente no site deles em ambiente seguro.
• Na possibilidade remota do SPC lhe enviar um e-mail contendo o valor de sua dívida e a empresa credora, não é no mínimo estranho que seu nome não esteja presente na mensagem ou que ao menos eles saibam se a pendência é no seu CPF ou no CNPJ de sua empresa?
• A base operacional da Embratel é no RJ. Qualquer tipo de anotação seria feita pelo escritório central e não na regional BA do SPC. Principalmente se o cliente nem na Bahia reside (bola fora).
• Texto incoerente (“para sua segurança e praticidade“?) e com erro de escrita (“clickar”?).
• O link fornecido para download do tal “relatório” não direciona ao site do SPC

Não se deixe levar por mensagens desse tipo. Avaliem sempre o teor, a presença de inconsistências e erros. Na dúvida, ligue para a empresa, acesse o site diretamente e entre em contato. Jamais clique nos links.

Mensagem original (screenshot)

Mensagem original (texto)

From: Notificação <notificação>
Date: Wed, 23 May 07 20:52:48 Hora oficial do Brasil
Subject: Notificação spc.gov.br pendência em seu CPF/CNPJ

Notificação

Comunicamos que seu (CPF/CNPJ) consta em nossos cadastros por motivo de pendências financeiras, com a instituição abaixo relacionada.

EMBRATEL TELECOMUNICAÇÕES setor administrativo Central de Cobranças – Total de Pendências: R$ 1.450,74

Para sua segurança e praticidade e necessário clickar em relatório de pendências: escolher a opção “ABRIR”.

Relatório de Pendências Financeiras – Verificar Pendências (links removidos)

Se você efetuou a regularização, favor desconsiderar.

Manoel Rocha Atzighen
Diretor

Mensagem original recebida em 23/05/2007