"Dear Beneficiary" é a pista

O assunto diz "Statement Support Was Posted to Your Account Details Report", suficientemente desajeitado para parecer que ninguém cairia. Caem muitos, porque tudo o que vem a seguir parece certo: o logótipo da SSA, formatação oficial arrumada, um remetente que se apresenta como "Social Security Administrator" e um botão azul com View statement.

Abra o remetente e tudo se desfaz. O endereço por trás daquele nome simpático está em loradmiadministraciones.com, não tem ligação nenhuma ao governo dos Estados Unidos e, sobretudo, não termina em .gov. O correio verdadeiro da segurança social sai de endereços .gov, ponto final. A segunda pista é a saudação. "Dear Beneficiary" é o que escreve quem comprou uma lista e não sabe quem está nela. Carregue no botão e vai parar a uma página feita para recolher o acesso à sua conta my Social Security, ou para lhe deixar alguma coisa no PC.

O Gabinete do Inspetor-Geral da Social Security Administration já tinha assinalado em fevereiro um "aumento significativo" exatamente destas mensagens, e a campanha não desapareceu porque continua a render. O conselho é pouco vistoso e certeiro: o correio oficial nunca exige pagamento imediato, nunca chega com anexos não solicitados e nunca pede cartões presente. Se uma mensagem o empurra a agir já, é essa pressa que é o produto.

O hábito que anula tudo isto é chegar à conta sem tocar no email. Escreva ssa.gov/myaccount na barra de endereços, entre por aí e veja se há mesmo um documento à espera. As mensagens suspeitas denunciam-se em oig.ssa.gov/report. Se já carregou e alguma coisa se instalou, mude primeiro a palavra-passe a partir de um dispositivo de confiança; a verificação de segurança do Tendvane lista o que se nomeou sozinho para arrancar com o Windows nos últimos tempos, que é onde esse tipo de coisa costuma aparecer.