Resumo do golpe: os golpistas tem os seus dados e fingem a entrega de um presente, para confirmar a identidade da pessoa recebendo o presente, eles tiram umas 3 fotos do seu rosto. As fotos são a etapa final de confirmação de transações bancárias, por exemplo, um financiamento.

Para se defender desse golpe a maioria das pessoas não recusariam o recebimento de um presente, porque pode ser uma surpresa, mas qualquer tipo de coleta de dados biométricos deve ser encarado com desconfiança. Recusem passar seus dados biométricos para entregadores, e é boa prática para a vida evitar cadastrar seus dados biométricos em qualquer lugar.

Texto do artigo

A entrega de um suposto presente em nome de uma floricultura por pouco não fez Camilla Gomes de Araújo, 30, perder R$ 90 mil. Tudo foi combinado via WhatsApp. Já na porta da residência da publicitária, em São Paulo, o entregador informou que faria o reconhecimento facial (padrão de segurança usado para autenticar operações financeiras) dela para confirmar a entrega. E ela assim o fez. "Como faltavam poucas semanas para o meu aniversário, acreditei na conversa. Eles já tinham meu endereço e nome completo, e perguntaram se poderiam entregar o presente na minha casa de tarde, confirmei", conta ela a Tilt. Relacionadas Celular foi roubado? Por que polícia não pode ir até local que o ... - Veja mais em https://www.uol.com.br/tilt/noticias/redacao/2023/04/25/vitima-de-golpe-de-reconhecimento-facial-impede-financiamento-de-r-90-mil.htm?cmpid=copiaecola

Sem querer digitei web.whatsap (com apenas um p) ao invés de "web.whatsapp" e fui redirecionado para um site estranho que me redirecionou para mais uns 2, achei ser algum tipo de vírus no meu computador, mas depois percebi que é apenas um domínio malicioso.

Eu estava procurando um par de tênis de uma marca específica, a Altra. Eles possuem um site oficial gringo (https://www.altrarunning.com/), porém eu queria saber se existe algum site deles no Brasil, então pesquisei "tênis altra" no google para ver o que encontrava.

O primeiro resultado retornado pelo google é este:

!

Percebam como toda a estrutura deste resultado dá uma ideia de autenticidade:

• Tudo está escrito em português e aparentemente sem nenhum erro de ortografia.
• O link parece convincente, faz sentido ser tenisaltra e não apenas "altra" pois o termo "altra brasil" no google retorna um site que lida com turbinas eólicas.
• Este link é o PRIMEIRO RESULTADO retornado pelo google.

Porém devido à pressa eu não percebi os seguintes fatores:

• O ano "2021" no texto da descrição do site, indicando que está desatualizado.
• Todas as palavras começam com letra maiúscula, um jeito estranho de escrever um texto.

No final do texto existe outra lista com mais fatores que me fizeram suspeitar ainda mais do site.

Eu entrei no site, escolhi o tênis que eu queria e criei uma conta. O formulário é totalmente sem qualidade ou qualquer tipo básico de validação. Como eu achei ser algo suspeito, coloquei uma senha totalmente aleatória que não utilizo em nenhum lugar e fui para a página da compra.

Meu primeiro alarme acendeu quando eu vi que a única opção de pagamento era cartão de crédito, eu pensei "por que eles não aceitam pix?". Então eu fui no site brasileiro da amazon para comparar os preços. Os preços da amazon eram mais caros, a descrição do produto também mencionava que eles precisavam importar os tênis para terminar a compra.

Então eu pesquisei no reddit sobre como identificar se um site é falso. A resposta que encontrei foi: Envie um email para o site oficial perguntando se este site no Brasil é autêntico. Eu enviei um email para o site dos EUA que me respondeu com um link com os sites internacionais oficiais: https://www.altrarunning.com/utility/international-distributors.html

Percebam que não há NENHUM site para "South America" ou "Brazil" neste link enviado por eles, provando que o site que eu entrei e me cadastrei é FALSO.

Meu único erro foi ter usado o meu número de celular real na hora do cadastro. Alguns minutos depois o WhatsApp mostrou um pop up para mim no aplicativo pedindo para que eu inserisse o código para transferir os meus dados para o novo dispositivo, ou seja, já tentaram clonar o meu WhatsApp. A minha outra sorte foi ter usado uma senha totalmente aleatória devido à minha desconfiança.

Espero que esta postagem ajude vocês a se protegerem de sites falsos pela internet.

Como mencionado anteriormente, aqui estão mais alguns fatores que me fizeram suspeitar ser um golpe:

A página de criação de conta no site falso possui um texto em francês:

!

Os links no rodapé do site falso não redirecionam para redes sociais oficiais, mas sim para links que fazem você postar sobre este site em sua própria rede social:

!

ícones falsos para supostas páginas de rede social

!

Percebam que a URL do link do facebook me leva para a opção de compartilhar o link do site no meu facebook (devido ao trecho "/sharer/sharer.php" nele), ao invés de me levar para uma página do facebook.

Eu sei que alguns desses pontos parecem óbvios (especialmente o texto em Francês), mas você acaba se convencendo de que são apenas erros da equipe de T.I da empresa, pois quer acreditar que as ofertas estão boas. Se não fosse o fato de não aceitarem cartão de crédito E a minha desconfiança com esse site (por não ter uma prova mostrando que ele é oficial) eu poderia ter feito uma compra falsa e perdido dinheiro.

OBS: alguém sabe como denunciar esse site? Já informei para a empresa por email sobre este site falso.

Vamos lá! Trabalhei um tempo em uma delegacia especializada em crimes patrimoniais e compartilho com vocês um dos crimes de estelionato mais comuns que via lá: o famoso Golpe da OLX. Apesar do nome, este golpe acontece em diversas plataformas, como Facebook (feiras do rolo), por exemplo.

O esquema é tão simples que assusta: o golpista utiliza basicamente dois intermediários (vítimas), sendo um vendedor de um veículo real e outro o comprador, que será a vítima com a perda financeira. O golpista simula uma venda/compra entre os dois e leva o dinheiro de transferência do negócio no final.

Vamos lá. O golpista entra em contato com um vendedor de um veículo (geralmente não muito alto - atenção a isso) e inicia uma negociação para compra (geralmente à vista), que desperta muito interesse no vendedor. Logo, ele pede que o vendedor retire o veículo do anúncio. Feito isso, o golpista já possui fotos e detalhes de venda do veículo, obtidas na conversa de compra. Inicia-se o processo com o larápio anunciando o veículo por um preço bem mais abaixo do pedido e da média do mercado (é aqui que as vítimas caem; o preço é muito atrativo e gera aceleração na compra pelo preço de oportunidade). Importante: o golpista anuncia na mesma cidade do verdadeiro vendedor (atenção a isso).

A vítima entra em contato com o vendedor e pede detalhes do veículo. O golpista tem essas informações. Assim o mesmo se interessa mais ainda e pede para ver o veículo pessoalmente (normal até aí né) e o golpista começa a agir intermediando a venda entre as vítimas. Para o vendedor, ele fala que é um conhecido que irá verificar o veículo antes de compra, para o comprador (vítima), fala que o veículo está com um parente/amigo que está devendo um dinheiro para ele e que está dando o veículo como pagamento desta dívida. Aqui está o detalhe: o golpista usa desta situação para pedir que as partes não se conversem de detalhes entre si, assim elas sustam a possibilidade de descobrirem o golpe conversando entre si. Em algumas situações, o golpista pede para o vendedor dizer que é parente do mesmo se a vítima perguntar (aqui a possibilidade do veículo do vendedor ser apreendido na delegacia é grande, pois isso é um fator que pode ser considerado parte do golpe).

Nisso, o veículo é visto e a vítima volta para casa satisfeita com o que viu. Aí que a coisa esquenta. O golpista ajeita a ida destes para o cartório para a finalização do "negócio". O golpista usa da mesma estratégia da não conversa entre os mesmos no cartório e aí o vendedor está com a promessa do pagamento à vista na assinatura do documento de transferência e o comprador com os dados da conta para fazer o pagamento na hora, ambos tratando com o golpista pelo WhatsApp. Feita a assinatura, a caminho do reconhecimento de firma, o comprador faz a transferência (TED/DOC/PIX) para a conta do golpista. Pronto. Golpe concretizado. O golpista sai de cena bloqueando ambos e aí a coisa vai parar na delegacia, porque o vendedor fica esperando o pagamento que o comprador fez para o golpista. Aí ambos começam a conversar, se questionando sobre a conclusão da negociação que se interrompeu.

Importante: em regra, o golpe ocorre mais ou menos desta forma, com algumas mudanças de acordo com o contexto do local e o comportamento das pessoas. Muito cuidado ao negociar e seja muito detalhista no procedimento de compra. Não faça nada por impulso, pois há muito dinheiro em jogo. Espero ter te ajudado um pouco.

O golpe tá aí. Cai quem quer.

Esse tipo de golpe conta também? Machucou meu coração :(