"A sua conta do Facebook vai ser encerrada": a mensagem que quer mesmo é a sua palavra-passe
Chega uma mensagem a dizer que a sua conta do Facebook vai ser encerrada ou suspensa por "atividade fraudulenta", e que tem de recorrer já ou perde-a. Parece urgente, oficial, e suficientemente plausível para dar um aperto no estômago. É um golpe - que as associações de defesa do consumidor voltaram a assinalar este mês - e todo o esquema foi construído para o apressar a introduzir a palavra-passe onde não devia.
O link não leva ao Facebook. Abre uma cópia convincente da página de início de sessão que captura o seu email e palavra-passe assim que os introduz - e muitas versões pedem depois o código de autenticação em duas etapas, a data de nascimento e até uma fotografia do seu documento de identificação, para que os burlões possam tomar conta da conta e bloquear-lhe o acesso por completo. Investigadores que seguiram uma versão industrial deste esquema (apelidada de "AccountDumpling") descobriram que sequestrou cerca de 30.000 contas, enviando os emails através de um serviço de confiança da Google para escapar aos filtros de spam. As mensagens chegam por email, pelo Messenger e como notificações do Facebook.
A regra que desarma tudo isto: nunca inicie sessão através de um link numa mensagem de aviso sobre a conta. Se receia que o aviso possa ser verdadeiro, abra o Facebook por si mesmo - escreva o endereço ou use a aplicação - e verifique lá o estado da sua conta. Os alertas de segurança reais aparecem dentro do site; o Facebook não lhe envia um email a pedir a palavra-passe. Ative a autenticação em duas etapas ou uma chave de acesso (passkey), e desconfie especialmente de qualquer página que peça a palavra-passe e o código de autenticação em duas etapas e o documento de identificação, tudo ao mesmo tempo. Nenhum início de sessão genuíno precisa de tudo isso.
Como este golpe funciona ao enganá-lo, a melhor defesa é estar atento. Mas se algum dia um link de phishing levar a que algo se instale no seu PC, a Verificação de Segurança do Tendvane revela programas de arranque e extensões do navegador inesperados, e a verificação de Privacidade e contas mostra como as suas contas de início de sessão estão protegidas, para que possa reforçar as mais frágeis.