Artigo do blog: Segurança online
Olá e bem-vindo ao Fraude Ou Fiável!
Artigo do blog: Segurança online
Há algum tempo, vários relatos mencionam burlas que utilizam o nome Wero no contexto de vendas entre particulares.
Os fraudadores visam sobretudo vendedores presentes em plataformas de segunda mão, fazendo-os acreditar que um pagamento instantâneo acabou de ser efetuado. O perigo não vem do próprio sistema Wero, mas de falsos SMS, e-mails e sites concebidos para roubar informações bancárias.
Antes de entregar um objeto ou validar uma operação, algumas verificações permitem evitar a armadilha.
Uma venda entre particulares assenta muitas vezes numa conversa rápida, num encontro combinado à distância e numa confiança construída em poucas mensagens. Este formato deixa pouco tempo para verificar a identidade da outra pessoa ou compreender exatamente como o pagamento deve decorrer. A rapidez associada aos pagamentos instantâneos também pode levar o vendedor a agir antes de verificar o que aparece realmente na sua própria conta.
O cenário atualmente assinalado começa geralmente numa plataforma de segunda mão. Um falso comprador mostra-se imediatamente interessado no objeto, aceita o preço sem negociar e propõe pagar antecipadamente com Wero para «reservar» ou «bloquear» a venda. Pede então o nome e o número de telefone do vendedor, informações que podem efetivamente servir para identificar um utilizador Wero, mas que depois explora para tornar a sua mensagem fraudulenta mais credível.
O vendedor recebe depois uma captura de ecrã acompanhada de um SMS ou de um e-mail afirmando que o pagamento foi efetuado. A mensagem convida-o a clicar num link para receber, confirmar ou desbloquear o dinheiro. Ora, uma receção Wero real não exige validação através de um link recebido por SMS ou e-mail. O pagamento deve aparecer diretamente na aplicação Wero ou na aplicação bancária oficial do beneficiário.
O pagamento é muitas vezes apresentado como uma simples formalidade no fim da conversa. É precisamente nesse momento que o fraudador tenta acelerar a troca. Afirma que o dinheiro já saiu, mostra uma falsa confirmação e insiste para que o vendedor siga imediatamente as instruções recebidas.
O link transmitido conduz geralmente a uma página que imita o site da Wero ou a interface de um banco. O vendedor pode ser convidado a introduzir o número do cartão, credenciais bancárias, uma palavra-passe ou um código de confirmação. Estas informações não servem para receber o pagamento: permitem aos fraudadores assumir o controlo de um acesso bancário ou autorizar uma operação fraudulenta.
Numa venda que envolva Wero, a verificação deve ser sempre feita diretamente a partir da aplicação oficial já instalada no telefone. Uma captura de ecrã, um SMS, um e-mail ou uma página aberta a partir de um link nunca constitui prova suficiente. Enquanto a quantia não aparecer claramente na aplicação bancária ou Wero do vendedor, o objeto não deve ser entregue nem enviado.
O cenário do falso pagamento é agora bem identificável. O fraudador procura parecer tranquilizador, evitando ao mesmo tempo as etapas normais de uma venda. Pode aceitar imediatamente o preço, dizer-se indisponível para uma entrega em mãos ou propor enviar outra pessoa para recolher o objeto depois do suposto pagamento.
O principal sinal de alerta é a receção de um SMS ou e-mail anunciando um pagamento Wero e contendo um link. A Wero precisa que receções, envios e pedidos de dinheiro aparecem diretamente na aplicação Wero ou na aplicação bancária compatível. Nenhum link externo é necessário para receber os fundos.
Podem surgir outras incoerências: o comprador muda de identidade, utiliza vários números, exige dados bancários ou tenta orientar o vendedor no telefone. Também pode ameaçar anular o pagamento ou alegar que o dinheiro ficará bloqueado se um procedimento adicional não for concluído.
Uma venda segura prepara-se antes do encontro ou do envio. O vendedor deve decidir antecipadamente como aceitará ser pago e precisar que o objeto só será entregue após a aparição efetiva do montante na sua aplicação bancária ou Wero.
É preferível conservar as trocas na aplicação de mensagens da plataforma de venda. Um comprador que pede rapidamente para continuar a conversa por SMS, WhatsApp ou e-mail pode estar a tentar contornar os sistemas de deteção e denúncia da plataforma. Esta mudança de canal também facilita o envio de um link fraudulento.
Comunicar o seu número de telefone pode ser necessário para receber um pagamento Wero, mas nenhuma informação bancária adicional deve ser transmitida. O beneficiário não tem de comunicar o número do cartão, o código PIN, as credenciais bancárias ou um código de validação para receber dinheiro.
No momento do pagamento, o vendedor deve abrir ele próprio a sua aplicação Wero ou a sua aplicação bancária oficial. Não deve utilizar um link transmitido pelo comprador, mesmo que a página apresentada reproduza perfeitamente o logótipo, as cores ou a apresentação habitual do serviço.
Uma transação verdadeira aparece diretamente no histórico da aplicação. Se nenhum pagamento estiver visível, deve considerar-se que o dinheiro não foi recebido. O vendedor não deve deixar-se convencer por uma captura de ecrã, uma notificação apresentada no telefone do comprador ou pela afirmação de que a transferência estaria temporariamente bloqueada.
A mesma vigilância aplica-se aos pedidos de dinheiro. Um fraudador pode usurpar a identidade de uma pessoa próxima, de um banco ou de um organismo oficial e enviar um pedido Wero invocando uma urgência. Antes de o aceitar, é preciso verificar diretamente a identidade de quem pede por outro meio de comunicação conhecido.
O principal erro consiste em confundir um anúncio de pagamento com uma receção real. Um SMS indicando que uma pessoa acabou de lhe enviar dinheiro não é uma prova. Segundo as recomendações da Wero, uma mensagem inesperada anunciando um pagamento e convidando a clicar num link deve ser considerada fraudulenta.
Também é preciso evitar introduzir informações sensíveis numa página aberta a partir de uma mensagem. Os falsos sites podem reproduzir fielmente uma interface bancária e transmitir imediatamente os dados introduzidos aos burlões. Estes podem depois tentar ligar-se à conta ou obter a validação de uma transação.
Por fim, nenhum suposto consultor Wero ou bancário deve pedir-lhe por telefone para comunicar um código ou validar uma operação. O fraudador pode ligar logo após o envio do falso SMS para tranquilizar a vítima e guiá-la até à confirmação do pagamento fraudulento.
Se apenas recebeu uma mensagem suspeita sem clicar no link, não responda e não prossiga a transação. Conserve uma captura da mensagem, bloqueie o remetente e denuncie o perfil na plataforma onde o contacto começou.
Se abriu o link mas não introduziu nenhuma informação, feche imediatamente a página. Não descarregue nenhum ficheiro e não valide nenhuma notificação bancária ligada a esta tentativa. Também pode denunciar o falso site ao serviço Wero ou ao seu banco pelos canais oficiais.
Se comunicou credenciais, dados de cartão ou um código de validação, contacte imediatamente o seu banco. Peça o bloqueio dos meios de pagamento ou dos acessos envolvidos e denuncie as operações que não reconhece. Nunca utilize os contactos presentes na mensagem fraudulenta para contactar o seu estabelecimento.
Os vendedores não são os únicos alvos. Um falso vendedor pode propor um objeto procurado a um preço atrativo, exigir um pagamento imediato com Wero e depois desaparecer sem fazer o envio. Como uma transferência entre particulares não constitui automaticamente uma proteção comercial, é preciso verificar o anúncio e a identidade do interlocutor antes de pagar.
O comprador deve privilegiar os sistemas de pagamento e entrega integrados na plataforma quando oferecem uma proteção adequada. Um vendedor que exige sair da aplicação de mensagens oficial, recusa qualquer entrega em mãos ou pede um pagamento Wero sob pretexto de que outras pessoas estão interessadas cria um risco importante.
Também é preciso controlar atentamente qualquer pedido de dinheiro recebido na aplicação. Um burlão pode fazer-se passar por uma pessoa próxima, um banco, uma administração ou um serviço de assistência e invocar uma urgência. Um pedido real só deve ser aceite após verificação direta da identidade do beneficiário e do motivo do pagamento.
As vagas de burlas que utilizam o nome Wero assentam principalmente no phishing e na usurpação de identidade. Durante uma venda entre particulares, o falso comprador afirma ter pago, transmite uma captura de ecrã e depois envia um SMS ou e-mail com um link para um falso site. O objetivo não é apenas obter o objeto: muitas vezes é recuperar as informações bancárias do vendedor ou fazê-lo validar uma operação fraudulenta.
A regra essencial continua simples: um pagamento Wero real deve ser verificado apenas na aplicação Wero ou na aplicação bancária oficial. Nenhum link, telefonema ou código transmitido a terceiros é necessário para receber dinheiro. Perante um pedido invulgar, é preciso interromper a troca e contactar o banco pelos contactos habituais.
Para reforçar os seus reflexos, pode consultar os nossos conselhos práticos para reduzir os riscos de burla no dia a dia, utilizar a nossa ferramenta de avaliação de um link duvidoso se uma mensagem lhe parecer suspeita, ou orientar-se para o percurso de ajuda após uma fraude se pensa ter caído na armadilha.
