Como identificar um chat falso de suporte antes que ele roube seus dados

Às vezes, quando compramos algo ou acessamos um serviço, podemos receber avisos de cobrança, rastreio ou mensagens de conta bloqueada — ou, pior, quando não adquirimos nem acessamos nada. Como saber se o suporte é realmente legítimo, se a familiaridade da comunicação é praticamente idêntica à original?

• O que é phishing e como se proteger?
• O que é Engenharia Social? Aprenda a identificar e se proteger de golpes

Nesta matéria, o Canaltech vai te ensinar a desconfiar dos elementos certos, escapando de golpes e phishing com maestria — basta saber onde procurar os sinais.

Por que os chats falsos funcionam tão bem

Supostos chats de atendimento levantam menos desconfiança do que páginas de login falsas ou mal feitas e cheias de erros: uma das razões para isso é a identificação, já que o usuário sente que realmente está conversando com um atendente de suporte bem-intencionada, e acaba baixando a guarda.

–
Entre no Canal do WhatsApp do Canaltech e fique por dentro das últimas notícias sobre tecnologia, lançamentos, dicas e tutoriais incríveis.
–

A pressa e ansiedade para resolver um problema proposto pelos golpistas também leva a verificações mais rasas e insuficientes da situação, potencializando as chances de clicar onde não devia e compartilhar dados sensíveis.

Como você chegou até esse chat?

Essa pergunta é a primeira das mais importantes a serem feitas para identificar um golpe. O chat abriu a partir de um link recebido por e-mail, SMS, anúncio, redes sociais ou buscas na internet? Ou você o acessou diretamente pelo site oficial, digitando tudo manualmente?

Todos os casos que não surgiram da página oficial são potencialmente criminosos. O problema não é o chat de suporte em si, mas o caminho que levou você até ele.

O que suportes legítimos pedem

Atendimentos sérios nunca vão te pedir senha, código de autenticação por dois fatores, número do cartão ou código de segurança e documentos excessivos só para responder a uma pergunta ou resolver um problema simples. Qualquer dado muito pessoal é um sinal de alerta forte.

Grande urgência para ação rápida do usuário, promessas de reembolso fácil, erros de digitação, pedido de dados incompatível com a dimensão do problema, links encurtados, domínio do site estranho e insistência no uso de canais paralelos para comunicação são todos sinais de que algo está errado.

Como verificar se o chat é oficial

Para garantir que você está realmente conversando com um atendente de suporte, feche a aba que abriu com o suposto chat oficial e busque o site oficial do serviço que pode estar sendo imitado por golpistas (evitando links patrocinados no Google).

No app ou página, acesso o real suporte, não clicando em atalhos enviados por terceiros. Dessa maneira, a chance de cair em phishing é praticamente zero.

Caso você suspeite de fraude e já seja tarde demais — ou seja, você passou seus dados ou cartões —, interrompa a conversa, troque de senha, encerre todas as sessões ativas nas contas relacionadas ao serviço e bloqueie o cartão, se necessário.

Revise autenticação por dois fatores e avise o banco ou plataforma afetados, registrando também boletim de ocorrência caso tenha sofrido prejuízo.

O melhor golpe é o que não parece um golpe: desconfie sempre, mesmo que a familiaridade e confiança pareçam ser sinais de que é possível relaxar. Quando se trata de segurança e dados, todo cuidado é pouco: confiança digital é construída com verificação, não com aparências.

Leia a matéria no Canaltech.

Source link