Golpe de Pontos de Recompensa: Não Caia em Falsas Promessas de Prêmios

Táticas comuns

• • Impersonar varejistas confiáveis como Target, Amazon, Starbucks ou Best Buy copiando seus logotipos e design de site em emails de phishing ou sites falsos que imitam muito bem portais legítimos de recompensas.
• • Criar páginas de destino falsas com táticas de urgência afirmando que pontos bônus estão expirando em 24-48 horas ou que a vítima tem tempo limitado para reivindicar sua recompensa exclusiva.
• • Solicitar verificação de identidade através de formulários pedindo nome completo, data de nascimento, número de conta, código CVV ou outras informações financeiras sensíveis sob o pretexto de confirmar elegibilidade.
• • Inserir links maliciosos em mensagens que capturam credenciais de login quando os usuários as inserem ou implantam spyware que monitora atividades bancárias no dispositivo da vítima.
• • Solicitar uma pequena 'taxa de processamento' ou 'pagamento de verificação' de 50 a 300 dólares via cartão-presente, transferência bancária ou criptomoeda, alegando que isso confirma a conta antes de liberar a recompensa maior.
• • Intensificar o contato após envolvimento inicial chamando a vítima e usando engenharia social para construir falsa empatia, afirmando ser um 'gerente de fidelidade' ajudando a agilizar a reivindicação da recompensa.

Como identificar

• Você recebe mensagens não solicitadas afirmando que ganhou recompensas ou pontos bônus nos quais nunca se inscreveu ou não se lembra de ter ganho desse varejista específico.
• A mensagem contém saudações genéricas como 'Estimado Cliente Valioso' em vez de abordá-lo pelo nome, ou vem de um endereço de email que não corresponde ao domínio oficial do varejista (por exemplo, [email protected] em vez de [email protected]).
• A mensagem usa linguagem de alta pressão com prazos artificiais, como 'Seu bônus expira em 24 horas' ou 'Esta oferta é válida apenas pelas próximas 48 horas.'
• Links na mensagem levam a sites com URLs ou domínios ligeiramente mal escritos (.info, .top, .click) em vez do domínio corporativo oficial do varejista.
• A mensagem pede que você clique em um link para verificar sua identidade, confirmar detalhes da sua conta ou inserir informações sensíveis como senhas, códigos CVV ou números de conta bancária.
• Você é solicitado a fazer um pagamento—mesmo que pequeno—via cartão-presente, transferência bancária ou criptomoeda antes de poder acessar ou reivindicar seus supostos pontos de recompensa.

Como se proteger

• Nunca clique em links em emails ou textos não solicitados afirmando que você ganhou recompensas; em vez disso, navegue diretamente para o site oficial do varejista digitando a URL manualmente ou procurando por seu aplicativo oficial.
• Verifique sua conta de recompensas legítima diretamente através do site oficial ou aplicativo antes de responder a qualquer reivindicação de prêmio—se nada aparecer na sua conta, a mensagem é fraudulenta.
• Verifique a legitimidade entrando em contato com o número de telefone do atendimento ao cliente do varejista do site oficial (não um número fornecido na mensagem suspeita) para confirmar se a oferta é real.
• Nunca insira informações financeiras sensíveis, senhas ou códigos CVV em qualquer página da web que você acessou clicando em um link em uma mensagem não solicitada, mesmo que a página pareça oficial.
• Ative autenticação de dois fatores em todas as contas de varejo e fidelidade legítimas para que golpistas não possam acessá-las mesmo que obtenham suas senhas através de phishing.
• Denuncie a mensagem fraudulenta ao varejista usando seu processo oficial de relatório de fraude e à FTC em reportfraud.ftc.gov, incluindo o endereço de email do remetente e quaisquer links maliciosos.

Casos reais

Perguntas frequentes

Onde denunciar — Portugal / Brasil

Canais oficiais na sua região para denunciar este golpe.