A confirmação da encomenda é mesmo da Staples. O número de apoio não é.

Chega um email de orders.staples.com. Encomenda número 9939818875, um Apple iPad, e uma linha a dizer «Helpline 806 283 7712». Você não comprou iPad nenhum. O remetente é real, o domínio é real, a mensagem passa DKIM e DMARC porque a Staples a enviou mesmo. A única coisa falsa lá dentro é o número de telefone, e era a única coisa que o burlão tinha de fornecer.

A Cisco Talos publicou a investigação a 21 de outubro. O truque é iniciar uma transação verdadeira e escrever o engodo num campo que a loja devolve impresso ao cliente, normalmente algo dos dados de entrega ou de faturação. A versão da Dell cita o identificador de compra 2009829958247 para Microsoft Project Standard 2024 no valor de 736,09 dólares e indica «Helpline 808 232 6397». A Talos contou cerca de 1400 mensagens nas duas campanhas, e a mesma ideia noutras duas formas: meter o seu endereço em formulários de inscrição para que o email de boas-vindas transporte um texto escrito no campo do nome ou da empresa, e abusar dos avisos de entrega falhada para que o engodo chegue dentro de um erro do servidor de correio. Mais de 25 plataformas legítimas foram usadas assim no último ano. Como resume a Talos, a infraestrutura de confiança está a ser tratada como um atalho para conteúdo de confiança.

O velho conselho de verificar o endereço do remetente deixou assim de chegar, sem alarido, e o substituto é mais estreito: nunca ligue para um número que chegou com um problema agarrado. Se uma confirmação de encomenda o preocupa, vá você mesmo ao site da loja, ou ao extrato do cartão, e encontre o débito ou confirme que não existe. Uma chamada que começa com um número plantado acaba muitas vezes com um pedido para instalar software de acesso remoto para que a pessoa simpática o possa ajudar, e é aí que começa o estrago a sério.

Se alguma destas chegar um dia a esse ponto, a verificação de segurança do Tendvane lista as ferramentas de acesso remoto e os programas indesejados que apareceram no seu PC, normalmente o primeiro rasto visível.