O anúncio do Marketplace tem o seu nome. É precisamente essa a ideia.

Um desconhecido escreve-lhe no Facebook. "Ainda está disponível?" Por baixo, a captura de ecrã de um anúncio do Marketplace, e o nome do vendedor é o seu. A fotografia do perfil, essa, é de outra pessoa qualquer.

A reacção óbvia é exactamente aquela com que o burlão conta. Responde a dizer que não é você, que alguém está a usar o seu nome, e a conversa já começou. A Malwarebytes, que desmontou a campanha esta semana, chama-lhe isco conversacional: dê a uma pessoa algo que ela sinta necessidade de corrigir e a mensagem inicial faz todo o trabalho. O anúncio é inventado. O atacante tinha apenas um nome ao lado de um número de telefone numa base roubada, e com alguma automatização esse par transforma-se em milhares de mensagens personalizadas por quase nada.

O que lhe rende uma resposta? A confirmação de que há uma pessoa real do outro lado daquele número, o que o torna mais valioso para o comprador seguinte, e um canal aberto para o que vier a seguir. O passo seguinte é normalmente uma ligação para uma página de início de sessão, ou um pedido para ler em voz alta um código acabado de chegar por SMS. As indicações do próprio Facebook sobre burlas no Marketplace são directas: quem lhe envia uma ligação que pede nome de utilizador e palavra-passe é um burlão, ponto final.

Por isso não responda, nem sequer para desmentir. Denuncie o perfil dentro da aplicação e siga em frente. Se chegou a abrir uma ligação e o PC tem andado estranho desde então, a verificação de segurança do Tendvane lista o software indesejado que lá foi parar.