Os golpes sempre existiram, assim como acontece com o ser humano, eles evoluem. Hoje vivemos um período em que esse tipo de risco pode vir de qualquer lugar. Através do desenvolvimento da minha profissão, procuro ajudar a mitigar o risco, porque, muitas vezes, o risco 0 não existe: por isso, basta estudar e tomar consciência, ter cuidado – possivelmente manter sempre um nível de guarda adequado – e evite “procurar” problemas.

Há anos comecei a oferecer o meu conhecimento e a vontade de estudar à Associação: muitas vezes descubro que infelizmente procuramos problemas.. e continuamos à procura de novos.

Este artigo se aplica a

• quem entra em contato com você por telefone

• quem entra em contato com você por e-mail, Whatsapp, Telegram, Facebook, Instagram,… (porque, se você começar a responder ao primeiro contato por e-mail, ou outro sistema, o golpista vai te atrair, criar empatia, e posteriormente você vai começar a falar no telefone: e o que segue se aplica)

LEMBRAR:

VOCÊ está esperando mentalmente que alguém resolva o seu problema: recuperar o dinheiro perdido.

E O SCAMMER SABE DISSO. MUITO BEM.

Observe bem: o artigo é longo. E também é chato. Mas, por favor, leia até o fim e, se necessário, leia novamente, porque é fácil cair nesse golpe, enquanto é difícil (muito, senão impossível) recuperar seus fundos depois de enviá-los neste caminho para o golpista. Tento facilitar a leitura para você com imagens e diagramas.

Talvez nem todos saibam que o Valor, hoje, não está tanto e apenas atrelado à moeda, mas, sobretudo, aos Nossos dados. O que muitas vezes não valorizamos adequadamente.

Em particular, pode acontecer de sofrer uma fraude, perder dinheiro (um pouco ou muito, é subjetivo) e sofrer a perda. Isso, mentalmente, é um “luto”, que precisa ser processado, pois pode causar danos graves e maiores. Mais sério. É preciso aprender a aceitar essa perda. Referindo-nos à frase acima, o principal problema é o facto de termos “doado” os nossos DADOS PESSOAIS para além do dinheiro, que existe um mercado próspero no chamado mercado negro, que aqueles que foram enganados serão bombardeados com telefonemas de autoproclamados escritórios de advocacia e outros, mais ou menos.. ligados a entidades internacionais graças às quais o nosso dinheiro foi milagrosamente recuperado: estes são, todos, inevitavelmente, SCAMS.

Escrevo este artigo à luz de mais um desenvolvimento no golpe telefônico: a recomendação é sempre ler os artigos anteriores na seção NOTÍCIAS do nosso site.

Por que? Desculpe se posso mudar para “tu”:

• Porque – lembre-se sempre – só existem 2 (DUAS) pessoas que sabem do golpe que você sofreu: VOCÊ.. e o SCAMMER;

• Porque NENHUMA ENTIDADE, NENHUM ESCRITÓRIO DE ADVOGADO, NENHUM TÉCNICO NUNCA ligará para você para dizer que encontrou seu dinheiro e ajudá-lo a recuperá-lo. Quem liga para você é SÓ e SEMPRE um golpista que quer tirar mais dinheiro de você. Aceite o fato de que NENHUMA ENTIDADE, ESCRITÓRIO DE ADVOGADOS ou qualquer outra pessoa NUNCA LIGARÁ para você. Nunca. NUNCA;

• Por que alguém liga para você dizendo

• Claro! Forneça o texto que você deseja traduzir.

• isso indica que eles precisam de uma quantia (transferência bancária ou transação de criptomoeda) para desbloqueá-los…

ELE SÓ QUER ENGANAR VOCÊ. DE NOVO.

• Por que VOCÊ DEVE ACEITAR PSICOLOGICAMENTE que perdeu seu dinheiro. CASO pretenda recuperá-lo, contacte esta Associação ou um escritório de advogados credenciado para verificar SE existem motivos para obter a restituição;

• Porque, assim que você entender o significado da ligação, DEVE TERMINÁ-LA IMEDIATAMENTE, pois o invasor está tentando ter empatia por você. Cada troca que você tem com ele permite que ele obtenha informações úteis para enganá-lo novamente. Ele QUER ENGANAR VOCÊ.

• Por que nunca, nunca, NUNCA, NUNCA você deve permitir que uma pessoa que ligou para você (ou seja, VOCÊ NÃO ligou), que você NÃO conhece, que NÃO é referenciada, acesse remotamente o seu computador.

No momento em que essa pessoa se conecta ao seu computador, ELA TEM TODAS AS FERRAMENTAS PARA REALIZAR SEU SCAM E ENGANAR VOCÊ.

Sua resposta, quando o invasor lhe diz que precisa se conectar remotamente ao seu computador, é simplesmente NÃO. NÃO. Até porque você deveria ter encerrado a ligação minutos antes.

Uma observação importante: felizmente, se você nunca experimentou um golpe financeiro, pode considerar o que se segue como uma mistura de idiotice e ingenuidade. Tente imaginar o estado de espírito de uma pessoa que pode estar psicologicamente debilitada pelo dinheiro perdido, em dificuldades financeiras por causa do golpe sofrido, que sempre foi informada pelos investigadores que não há solução… essa pessoa está psicologicamente prostrada, desesperada …e recebe a ligação de um ANJO que pode resolver o problema! Este é o clima.

Vamos agora ao golpe. Preste atenção porque a explicação é chata e técnica. Você chega a este ponto SOMENTE SE não tiver seguido o acima. É bastante trivial para um cientista da computação, infelizmente para o resto das pessoas é difícil de entender (quando você experimenta o golpe e quando eles lhe explicam como roubaram mais dinheiro de você novamente. Seu estado de espírito é um ponto focal sobre o qual o golpista constrói seu objetivo).

Se você aprender a seguir os conselhos acima, terá boas chances de “curar” e evitar novos golpes… ou pelo menos golpes desse tipo. Voltemos ao golpe vivido pelo nosso Associado:

1. O cliente recebe uma ligação do golpista, que finge ser uma empresa estrangeira que gerencia um caso da FCA (ou outra entidade) relacionado aos seus fundos bloqueados. Eles estão prontos para fornecer documentação (sempre falsa). Eles podem até enviar seus documentos (?) para certificar o seu funcionamento correto…

Como você DEVE se comportar? Depois de alguns segundos, obrigado, desligue o telefone, bloqueie o número. Se possível, adicione-o a uma lista antispam.

2. Após alguma resistência do Cliente, o atacante (truffatore) consegue enganá-lo e convencê-lo da qualidade do telefonema e da sua confiabilidade: está “in cottura”.

Como você DEVE se comportar? Você ainda está na hora: ataque. O golpista tem um documento pronto com todas as exceções que você levanta para ele, para te enganar (insisto no termo, porque se trata de engano).

3. Baixadas as defesas do Cliente, o golpista consegue obter as informações: o Cliente faz compras de criptomoedas em uma exchange (informações fundamentais). Ele consegue obter o nome da exchange em uso. Ele diz que isso confirma o que ele já sabia, que existem fundos, EM SEU NOME, EXATAMENTE NA TROCA QUE ELE USA, só que estão bloqueados, que ele não pode saber! Ele e somente ele pode mostrá-los a ele... e explicar como obtê-los. A “cozinha” chegou a um bom ponto: FINALMENTE alguém encontrou seu dinheiro, encontrou uma maneira de ligar para ele, encontrou uma maneira de resolver seus problemas, frustrações, medos, finalmente ele pode consertar o telhado, casar… Foi tão fácil!

Procure VIVER essa situação, coloque-se na situação (ao invés de dizer que isso não pode acontecer com você), ouça o seu corpo: você percebe que está ficando cansado, respirando mal, sua frequência cardíaca aumentou. O golpista encheu você de adrenalina E você não aguenta mais! VOCÊ SÓ QUER SABER O QUE FAZER!!!

Como você DEVE se comportar? ATAQUE ESSE TELEFONE E BLOQUEIE O NÚMERO!!!

4. O Cliente pergunta como verificar isso: o truffatore explica que, MUITO SIMPLESMENTE (esta é outra chave. É trivial, você não precisa fazer NADA), basta deixá-lo se conectar remotamente ao seu computador, para que ele possa mostrar que tudo é verdade: o Cliente está a escrever a lápide de mais dinheiro perdido. O risco atingiu 95%.

Como você DEVE se comportar? Você tem todos os dados em mãos: eles pedem para se conectar ao seu computador. Encerre a chamada, bloqueie o número. Lembre-se que da próxima vez você NÃO DEVE chegar aqui.

5. O Cliente consente a ligação remota, para poder mostrar o que foi explicado por telefone. Está quase acabando. Ruim

Como você DEVE se comportar? Tente sair do estupor, invente uma desculpa, os alienígenas que estão te levando embora, qualquer coisa. Mas, por favor, encerre esta ligação.

6. O invasor se conecta ao PC (Obs. Windows, MAC ou uma instalação Linux, não faz diferença: os golpistas têm todos os procedimentos prontos para enganá-lo. Essas pessoas dirigem um negócio, nada é improvisado. O golpista age com com o objetivo de pegar seu dinheiro, provavelmente também há um prêmio mensal para quem conseguir trapacear mais. Você não sabe que é A PRESA)

Agora vou te explicar, tecnicamente, o golpe: é uma explicação técnica, chata, espero poder fazer você entender tudo. Por favor, tente NÃO chegar a este ponto. Então vou te explicar POR QUE DESTA VEZ NÃO FUNCIONOU.

O golpista se conecta remotamente ao seu computador

Ele diz que está carregando uma ferramenta para destacar a situação real para você, ou algo parecido. Lembre-se que ele está pressionando você e agora VOCÊ ESTÁ CERTO que recuperará seu dinheiro GRAÇAS A ELE. Ele tem você em suas mãos.

Carregue uma pasta na área de trabalho. Você não sabe o que há dentro. Ele faz.

Ele pergunta qual navegador você costuma usar: aquele com a bolinha verde-vermelha-amarela-azul, chrome, google!

OK. Abra o Chrome, que você costuma usar (normalmente, por conveniência, você salva suas senhas dentro, ndr).

Clique nos “3 pontos verticais” no canto superior direito e clique em “Extensões”: explica que, graças ao conector daquela exchange, que só eles possuem, que aliás se chama “Binance”, com a descrição “Binance Wallet Connector” (talvez você esteja verificando o que é, tem certeza de que não será enganado novamente, talvez você também saiba inglês…), é possível detectar esses fundos ocultos bloqueados em seu nome. Estou anexando as capturas de tela. Nesse caso, o golpe foi nessa exchange, mas, claro, eles têm tudo pronto para qualquer outra exchange também.

(obviamente o golpe também pode ser configurado para outros sites: através das respostas que VOCÊ deu a ele anteriormente, ele tem tudo pronto. Não há problemas, e tudo é.. simplesmente FANTÁSTICO)

Crie este novo conector, conectado à pasta que foi colocada na sua área de trabalho. Você fica tranquilo, porque está verificando, eles não podem te enganar de novo, e o conector adicionado tem o ícone da sua exchange.

Agora está tudo pronto! Conecte-se à exchange e confira!

Na verdade, você se conecta, vai na sua carteira, vê seus “ativos”… e essa soma em Bitcoin apareceu! Também mostra o valor equivalente. Excepcional!!! Essa boa pessoa que você não queria ouvir estava certa! Você tem mais de 82.000 euros em Bitcoin na sua conta e não sabia disso!!

Mas você NÃO PODE movê-los!!! O que você pode fazer?!??! Lembre-se: agora você está cheio de adrenalina. VOCÊ QUER ESSE DINHEIRO!

SIMPLES (mais uma vez, a resposta é SIMPLES): basta enviar-lhes uma prática taxa de gestão (5.000€, 8.000€, 10% do montante bloqueado…), normalmente em BTC, USDT, .., raramente por transferência bancária, e ele ativará imediatamente o seu dinheiro na conta!! MARAVILHOSO.

Lembre-se, a voz do golpista é sempre FIRME. Nunca há margem para dúvidas: tudo está pronto para tirar mais dinheiro de você.

LINDO, VERDADE? MAS SE É MUITO BONITO, TIPICAMENTE, NÃO É VERDADE.

Consegui chamar sua atenção? Sim? Agora vou explicar duas coisas para você:

1. Como terminou com o Cliente do truffatore (já nosso associado)

2. Eu explico onde está o golpe, como funciona, como verificar se é um golpe. E como verificar.. se quiser. Lembre-se de que VOCÊ NÃO DEVE ATINGIR ESTE PONTO. PARE ANTES. DESLIGUE A CHAMADA IMEDIATAMENTE E BLOQUEIE O NÚMERO.

1. Como isso acabou? O CLIENTE DO SCAMMER (nosso Associado) NÃO FOI ENGANADO! Por engano. Ou melhor, simplesmente porque NÃO tinha um valor congruente em sua conta na exchange, NÃO tinha criptomoeda pronta para efetuar o pagamento, NÃO tinha os fundos necessários para prosseguir com a transação. Nosso associado disse a ele para entrar em contato novamente mais tarde.

Isso é uma DERROTA para o invasor, pois ele tem que se soltar, o Cliente “esfria” e há um grande risco de ele não conseguir completar o golpe. O Cliente-Associado de facto contactou-me, perguntou-me como aceder a esse dinheiro e, não aceitando que se tratasse de uma fraude, pedi para me ligar ao seu computador: mostrei-lhes como a fraude foi concebida. que o dinheiro não existia na realidade. INFELIZMENTE É DIFÍCIL ACEITAR NÃO TER ESSE DINHEIRO.

2. Onde está o golpe e como funciona. E quais são as outras questões críticas.

Antes de mais nada, a palestra: nunca deixe alguém se conectar remotamente, principalmente se você não o conhece e não o procurou, pois ele pode fazer upload de qualquer coisa para o seu computador e roubar informações pessoais suas. Informações de qualquer tipo. Qualquer.

Também pode carregar “um programa” que rouba seus dados, dinheiro, criptografa documentos, etc…

Neste caso, o truffatore carregou uma pasta contendo código JavaScript (mas você não sabe o que é). Dentro deste caso existem “apenas” alguns parâmetros que precisam ser lidos.

Ele perguntou qual navegador você usa: então ele abre as “Extensões” desse navegador e “mapas”, conecta aquela pasta, para que a leitura desses arquivos seja habilitada, mediante a ocorrência de determinadas condições. Como expliquei acima: fique tranquilo, pois o nome da exchange está escrito no ramal adicionado.

E agora? Agora você está cozido! Você faz login na sua exchange… e “magicamente” você encontra esse valor! Mas por que? Porque no código do programa, adicionado às extensões do seu navegador, está escrito para inserir essas informações na sua página quando você fizer login na exchange. Você não pode movimentar ou acessar esse dinheiro, simplesmente porque, literalmente, “é apenas uma escrita” na página. A troca que você usa NÃO TEM QUALQUER RESPONSABILIDADE. Isso é apenas um texto que você permitiu que o golpista exibisse em seu login.

Como verificar o golpe?

Mas… como verificar se se trata de uma fraude, de forma simples, se você não tem formação em informática?

• Faça login várias vezes com a sua conta na bolsa e verá que o valor em BTC, bloqueado na sua conta, é sempre o mesmo (obviamente)… mas o “contravalor” em euros É SEMPRE O MESMO. É impossível, porque deverá variar quase instantaneamente, devido às trocas de moeda;

• Conecte-se à mesma exchange com outra conta, talvez uma nova: você verá EXATAMENTE as mesmas informações. Estranho…

• Conecte-se à exchange usando sua conta, mas usando um navegador diferente daquele que você costuma usar (EDGE, FIREFOX, OPERA, SAFARI,…): você verá que “MAGICAMENTE” não verá mais seu BTC bloqueado! Porque o golpista adicionou a extensão apenas no navegador que você costuma usar! v^·´`◆•

• Acesse a Internet e pesquise no mecanismo de busca o valor do Bitcoin em euros: existem muitas ferramentas que permitem inserir o total do seu BITCOIN bloqueado (copie e cole o que você vê no seu painel). Você notará que o valor equivalente em euros é MUITO diferente do que você lê na bolsa. Isso ocorre porque o golpista não pode continuar modificando o valor definido no arquivo JavaScript. (no próximo patch do código eles vão consertar esse bug, também graças à leitura deste artigo. É bastante trivial, mas afinal estamos apenas na versão 1.0 do código..)

Precauções

Meu conselho pessoal, se você chegou a este ponto, seria encerrar essa conta “queimada”. A esta altura, o golpista sabe demais sobre você. Se possível, crie um novo email e faça um novo cadastro. Você deve primeiro cancelar sua conta antiga. No mínimo, altere a senha e aumente os níveis de segurança, mas você ainda poderá encontrar muitos outros problemas de vários tipos.

Nota triste

O pior é, sempre, ter a consciência de que estes nossos artigos são apenas uma vantagem para o trufador, não para as pessoas que queremos proteger. Por que?

Por que a mente humana não aceita que tudo isso é uma farsa e DEVE ACREDITAR que esse dinheiro é real

Por que esses artigos são lidos de qualquer maneira por “Nossos queridos amigos golpistas”, que são

sempre à nossa frente e usam essas informações para refinar os ataques.

Porque muitas vezes a pessoa enganada que nos contacta já foi enganada, talvez já seja Nossa

Associado. E para nós, esta é mais uma derrota. Sempre.

Porque enquanto SOBREVIVEMOS com “uma taxa de adesão”, trabalhando para a proteção das pessoas, o fraudador “FATURA” milhões em qualquer moeda. Livre de impostos.

O que isso significa? Que, além de enriquecerem, possuem um orçamento quase infinito para desenvolver novos golpes.

Por favor, ajude-nos a ajudá-lo: ao receber esta ligação, DESLIGUE IMEDIATAMENTE e BLOQUEIE O NÚMERO. Você trabalha duro para ganhar seu dinheiro, eles NÃO.

Deixo para você um esquema para se proteger e se defender de golpes: imprima e torne seu! Eu recomendo!

Saudações de Alessandro Vailati Equipe AFUE!