O email de reembolso da Frontier tem o seu número de confirmação verdadeiro. Continua a ser uma burla
O sinal que a maioria de nós aprendeu a procurar é que um email fraudulento erra nos pormenores. Este não erra. Passageiros da Frontier Airlines têm recebido mensagens com o seu número de confirmação verdadeiro, o voo e o nome, e alguns acreditaram o suficiente para introduzir os dados do cartão. A Frontier publicou agora um aviso no seu site a dizer que está «ciente de uma campanha ativa de phishing por email dirigida aos nossos clientes».
Andam a circular duas versões. Uma oferece um reembolso: um suposto erro na emissão do bilhete cobrou-lhe duas vezes as taxas e encargos, e «como o lote de liquidação desta reserva já foi fechado», tem de confirmar o cartão com que pagou. A outra vai no sentido oposto e diz que a sua próxima viagem não está paga. Ambas levam a uma página de pagamento que imita a verdadeira. A resposta da Frontier é curta: a companhia «não envia emails aos clientes a pedir informações sobre voos, reservas, pagamentos ou dados de contacto».
De onde vieram os dados das reservas é a questão em aberto. A Frontier revelou a 2 de outubro um incidente envolvendo a base de dados do seu formulário de apoio ao cliente, e um investigador mostrou, à parte, que um código de reserva e um apelido permitem abrir uma reserva completa, mas ninguém ligou nenhum dos casos a esta campanha. Um porta-voz diz que a companhia está a «realizar uma avaliação exaustiva da situação com especialistas externos». A lição prática vale muito para além da Frontier: uma referência de reserva correta só prova que alguém tem a sua referência de reserva. Verifique uma viagem escrevendo o endereço da companhia aérea à mão ou abrindo a aplicação. Se já introduziu um cartão, ligue para o banco e inclua qualquer cartão que a página falsa tenha recusado, porque os formulários podem captar o que escreve antes de carregar em enviar.
Se usou a sua palavra-passe da Frontier noutro lado, mude-a também aí. A verificação Privacidade & contas do Tendvane é uma forma rápida de ver quais das suas contas ainda dependem de uma única palavra-passe.