1. Primeiro, note o caráter esquizofrênico da mensagem, que apresenta no título do e-mail um “aviso de suspensão do Windows Live” e no corpo da mensagem uma “promoção” que é um “presente” ao mesmo tempo. Ué, é promoção de passagens, ou é um presente (passagem grátis) da Gol?
2. Porcamente escrito, o texto da mensagem é confuso e contém erros de português, o que dá ainda mais a dica de que não foi enviada pela Gol, mas por algum analfabeto com vontade de faturar um troco com os desavisados.
3. Ok, digamos que você tenha inclinação a “pagar pra ver”, mesmo não tendo seu nome em nenhum lugar da mensagem, mesmo com o remetente da mensagem sendo você mesmo (!) e o e-mail de envio seja com domínio “brasil.com” (!!). Daí você clica no tal “formulário”, que na verdade leva para um arquivo no endereço “http://www.prestacional.com/promocao_gol/codigo_gol.pdf“. O seu navegador vai pedir pra baixar um arquivo, não com extensão PDF, mas SCR (executável pelo Windows).

Segundo o site VirusTotal, o arquivo é potencialmente um trojan banker, um malware que se instala na máquina da vítima com o intuito de roubar dados sensíveis, como senhas de banco. A dica é ter um antivírus atualizado em seu computador, mas primordialmente, não confiar em links de e-mails, não baixar arquivos de fontes desconhecidas e não executar arquivos.

Mensagem original (screenshot)

Mensagem original (texto)

De: seu@email.aqui <communications_msn_cs_ptbr@atualiza.brasil.com>
Assunto: Equipe Windows Live!   Urgente Aviso de Suspensão do Serviço Windows Live
Data: 3 de fevereiro de 2010 02:56:23 BRST

Parabéns! A Gol Linhas Aéreas te presenteou com uma viagem pra qualquer lugar
do País. Pegue imediatamente o código gerado para a emissão da passagem, prazo
máximo de 24: para a espiração do código, mais informações no formulário a baixo.

http://www.voegol.com.br/promocao/voemais/formulario.html (link removido)

Mensagem recebida por e-mail em 3/2/2010

Acabei de passar por uma experiência terrível, que gostaria de relatar para os amigos.  Realmente foi uma burrice minha, uma imbecilidade total, mas eu fiquei apavorado com a possibilidade de descontarem no cartão de crédito.  Recebi um e-mail da Gol (Transportes Aéreos), voegol, dizendo que o cartão de crédito já tinha autorizado o débito da minha passagem Florianópolis – Salvador, no valor de R$725,80.  “Caso desconheça esta compra clique aqui imediatamente para estorno”.  E o idiota aqui clicou.

Resultado:  instalaram um programa no meu computador que rouba todas as senhas bancárias, etc.  Invadiram minha conta corrente do Banco do Brasil, fizeram uma transferência de R$1.960,00, pagaram duas contas telefônicas e pagaram vários títulos.  Os títulos, eles (o Banco) estornaram, as contas telefônicas e a transferência ficaram de estornar, porque eu saí correndo para uma agência do BB e fiz uma carta denunciando o fato.

Avisem esposas, filhos, etc., para tomarem cuidado e não passarem o sufoco que eu passei.

Esses golpes proliferam por uma única razão: ingênuos e desatentos continuam caindo neles. Não seja a próxima vítima!

Desconfie de emails informando compras que você não fez. Duvide de mensagens que não trazem nenhuma indicação de terem sido enviadas só para você. Uma confirmação de compra legítima traria o nome do comprador, o CPF, o número do cartão de crédito, algum dado que personalizasse o email.

Não se esqueça de conferir o remetente e o endereço para onde o link aponta – se não pertencem à empresa em questão, é golpe!

E continue lendo o Balela.INFO, sua melhor fonte de informações contra pragas virtuais.

1. O email é malfeito, as tabelas não são bem formatadas, a redação é confusa, traz erros de português e está completamente fora do padrão da GOL.
2. O endereço do rementente não é da GOL, mas a Globo.com!
3. O texto é vago. “Sr(a)”?! Essa vaguidão nunca aconteceria num email vindo de empresa aérea. Numa compra real, a mensagem enviada pela empresa é que permite o check-in e a emissão do bilhete de embarque; por isso, dela sempre consta o nome do passageiro. Nunca embarcará um incerto “Sr(a)” num vôo.
4. “Sua operadora de cartão de crédito”? Qual? Emails verdadeiros dão detalhes sobre a forma de pagamento.
5. “Para este serviço não emitimos recibo, verifique seu extrato na próxima fatura ou solicite em qualquer guichê informando seu e-ticket” – agora, isso foi bizarro. O email de confirmação de compra de passagem aérea é, sim, um recibo. É com ele que você garante seu embarque e é ele que permite, se necessário, a contestação do pagamento junto à operadora do cartão de crédito.
6. Uma pessoa desesperada e desinformada já vai clicando no link para “estornar” a compra, sem perceber que ele não aponta para o domínio da GOL, mas para um tal www.voegol.checkin.com.
7. Se, mesmo depois de todos esses alertas, você estiver na dúvida sobre a tal compra, vá à sua agência bancária, consulte pela internet ou fale com a administradora do cartão de crédito. Verá que não há compra alguma. Você também pode acessar o site da empresa aérea (não clique em nenhum link do email – digite o endereço diretamente na barra ou faça uma pesquisa) e verificar que não existe passagem em seu nome com o tal “e-ticket number”.

Mensagem Original (screenshot):

Mensagem Original (texto):

De: Gol Linhas Aéreas <k0lten@globo.com>
Enviada em: quinta-feira, 17 de janeiro de 2008 03:46
Assunto: WebCompras GOL Linhas Aéreas – Compra realizada com sucesso. Dados do e-ticket.

Gol linhas aereas inteligentes, a frota mais jovem do Brasil.

Olá Sr(a).

Obrigado por escolher o WebCompras da GOL.

A sua operadora de cartão de crédito já confirmou a sua compra.

Daremos continuidade ao processamento do seu e-ticket.

Para este serviço não emitimos recibo, verifique seu extrato

na próxima fatura ou solicite em qualquer guichê informando

seu e-ticket.

E-ticket Number: YBTC1107KQ

Tarifa J Adulto R$ 725,80

Sex, 18 Jan 08

Vôo 1813

Vôo 1600

Mensagem recebida por email em 17 de janeiro de 2008.

* Colaborou: Lucia Freitas.

[tags]Gol,Passagem aérea,scam,virus,Compra[/tags]

1. Não há nenhuma identificação do seu nome ou do número do vôo comprado. Quem já fez alguma compra pela Internet ou telefone sabe que o e-mail é muito mais completo, constando os seus dados pessoais, endereço, telefone e dados do seu vôo, poltrona, forma de pagamento escolhida, etc. É praticamente uma nota fiscal.
2. Uma empresa não envia um e-mail com opção de que você “desconhece a compra”, isso ia dar um problema dos grandes, a pessoa poderia clicar por engano no tal cancelamento, etc. Todo e qualquer cancelamento é feito por telefone ou diretamente no site através do fornecimento de senha de atendimento. Nunca um “clique aqui” resolveria isso.
3. Ok, chegamos no principal ponto detector de balelas: o link. Vamos lá, se foi comprado pela Internet, no site da Gol, por que diabos eu clicaria num link que aponta para um IP, uma pasta de imagens e me pede para baixar um arquivo executável?

Mensagem Original

From: VoeGol <contato@voegol.com.br>
Date: Mon, 2 Jul 2007 05:27:42 +0200 (CEST)
Subject: Confirmação de vôo

Bom dia Sr(a)
Você está recebendo uma mensagem automática da Gol Linhas Aéreas Inteligentes.
Confirmação da compra de passagem.

Saída: SAO-Congonhas-SP (CGH)
Chegada: Porto Alegre-RS (POA)
Subtotal: R$ 329,62

* Taxa de embarque inclusa.

A Gol Linhas Aéreas Inteligentes agradece a sua compra.
Consulte seu extrato com sua operadora de crédito.

______________________________________________________

* Caso desconheça esta compra, cancele imediatamente clicando aqui.

SAC GOL
0300 789 2121

http://www.voegol.com.br

Mensagem recebida por e-mail em 02/07/2007

* Colaborou: Daniel Araujo

[tags]Gol, Cobrança, Confirmação, Passagem Aérea, SP, RS[/tags]

1. Eu não me cadastrei na Gol, porque estou recebendo esse e-mail?
2. A mensagem vem como promocao@sapo.pt (um portal português, portanto, público-alvo de Portugal) e não de algum remetente da própria Gol.
3. O slogan da Gol é “Voe Gol” e não “Viage Gol“.
4. É um absurdo completo oferecer passagens para qualquer lugar do Brasil por esse preço, principalmente em tempo de “caos aéreo”.
5. Todos os links apontam para anexos de um webmail conhecido.
6. A mensagem é realmente muito mal feita.

Mensagem Original (screenshot)

Mensagem Original (texto)

From: promocao@sapo.pt

Date: Jun 21, 2007 10:12 PM
Subject: Promocao viaje GOL !! pagando apenas R$ 25,00 reaisSuper promoção Viage gol
Para qualquer lugar do Brasil pagando apenas 25,00 reais…

TABELA DE VÔOS
Promoção Ponte Aérea novo
Promoção Congonhas novo
Vôos Promocionais novidade

Mensagem recebida por e-mail em 21 de Junho de 2007

* Colaborou: Carlos Carvalho

[tags]Gol, Promoção, Passagem Aérea[/tags]