O cartão-oferta grátis mostra quatro caracteres do código, e nunca o resto
O anúncio parece vir do MrBeast, ou da Alix Earle, e a página por trás parece a da PlayStation, da Sephora ou da Walmart. Um contador mostra quantas pessoas já reclamaram o cartão, corre uma contagem decrescente e uma fila de vencedores recentes sorri-lhe. Escolhe um valor, roda uma animação e aparece um código com apenas quatro caracteres visíveis: XXXX-XXXX-7F3A-XXXX. Para ver o resto, basta passar uma rápida verificação de segurança.
Essa verificação é todo o negócio. A empresa de informações sobre ameaças CTM360 diz num novo relatório que contou mais de 1.000 incidentes ligados a esta única campanha recorrente, que usa marcas como PlayStation, Google Play, Sephora, SHEIN, Walmart e Amazon. O passo «Human Verification» conduz as pessoas por inquéritos e questionários, pede para instalar uma aplicação ou uma extensão do navegador, ou para introduzir um número de telemóvel e depois o PIN que chega por SMS. Esse PIN confirma uma subscrição paga cobrada na fatura do telefone. As ligações levam identificadores de afiliado, pelo que quem gere a página recebe uma comissão sempre que alguém conclui um passo. Em nenhum dos percursos testados pela CTM360 foi entregue um cartão-oferta. O site limita-se a indicar que a tarefa está incompleta e propõe outra.
As marcas e as caras famosas mudam constantemente, por isso bloquear um site adianta pouco. A regra que se mantém: uma empresa que oferece cartões verdadeiros não tem qualquer razão para o obrigar a instalar algo ou a confirmar um código enviado para o telemóvel. Se já introduziu um PIN numa destas páginas, verifique a próxima fatura do telemóvel à procura de um serviço de valor acrescentado que nunca pediu, e peça ao operador para o cancelar e bloquear os serviços de valor acrescentado. Se pelo caminho se instalou uma extensão, remova-a.
Se desde então o navegador abre páginas estranhas ou mudou de motor de pesquisa, o assistente de reparação «browser hijacked» do Tendvane e a sua verificação de segurança de software indesejado são uma forma rápida de encontrar o que foi instalado pelo caminho.