Golpe por e-mail de prêmio não reclamado

Os cibercriminosos continuam a aprimorar os golpes por e-mail, e uma das iscas recorrentes é o chamado golpe do prêmio não reclamado. Essas mensagens alegam que os destinatários têm direito a quase um milhão de euros, mas, na realidade, não passam de uma tentativa bem elaborada de coletar dados pessoais e, potencialmente, extorquir dinheiro. É importante ressaltar que esses e-mails fraudulentos não estão associados a nenhuma empresa, organização, prestador de serviços, escritório de advocacia ou autoridade de loteria legítima, apesar da linguagem refinada que frequentemente os acompanha.

Como o golpe se apresenta

A correspondência fraudulenta geralmente chega com um assunto semelhante a "Aviso Final sobre o Pagamento de Prêmios Não Reclamados", embora a redação possa variar. Os e-mails se fazem passar por comunicações de representantes legais ligados a um fictício "Escritório de Prêmios Não Reclamados" espanhol. Segundo a narrativa, o destinatário tem um prêmio creditado em seu nome, supostamente no valor de 917.610 euros.

Para construir credibilidade, a mensagem apresenta uma história de fundo elaborada:

• O 'prêmio original' supostamente totalizava 896.315 euros.
• Alegadamente, o dinheiro foi mantido e "investido" durante dois anos.
• O valor teria aumentado para os atuais 917.610 euros.
• O prazo está supostamente se aproximando, após o qual ficará lacrado por mais um período de dois anos.

Tudo isso é uma completa invenção. Não existe prêmio legítimo, nenhum advogado envolvido e nenhuma instituição real por trás da mensagem.

O que os golpistas querem de você

O remetente instrui o destinatário a "verificar sua identidade" antes que qualquer pagamento possa ser iniciado. Essa solicitação de verificação é o cerne do golpe. As vítimas são solicitadas a fornecer informações confidenciais, como nome completo, data de nascimento, profissão, endereço físico, número de telefone, número de fax e endereço de e-mail.

Fornecer essas informações expõe os indivíduos ao risco de roubo de identidade, golpes de falsificação de identidade e outros golpes direcionados. Os e-mails chegam a perguntar se o destinatário deseja "doar" 20% de seus supostos ganhos, uma manipulação óbvia destinada a justificar futuras solicitações de pagamento disfarçadas de taxas, impostos ou contribuições para caridade.

Sinais de alerta que revelam a fraude

Abaixo estão alguns indicadores reveladores de que a mensagem não é genuína:

• Alegações de ganhos inesperados em prêmios nos quais o destinatário nunca se inscreveu.

• Prazos urgentes combinados com pressão para agir rapidamente.

• Solicitações para compartilhar informações pessoais extensas.

• Menções ao crescimento do investimento ou à custódia de grandes somas.

• Apelos que envolvem 'doações' opcionais vinculadas a fundos inexistentes.

Mesmo e-mails bem escritos podem mascarar intenções maliciosas. Embora muitos golpistas ainda cometam erros gramaticais, outros elaboram mensagens altamente convincentes que reproduzem o tom de instituições oficiais.

Um panorama de ameaças mais amplo

Esses e-mails fraudulentos não se limitam a golpes com o tema de prêmios. Mensagens de spam são amplamente utilizadas para disseminar diversos golpes, fraudes de suporte técnico, armadilhas de reembolso, esquemas de pagamento antecipado, extorsão sexual e outros. Elas também são um meio preferido para a distribuição de malware. Anexos maliciosos podem vir disfarçados como:

• Documentos (PDF, Microsoft Office, OneNote, etc.)
• Arquivos (ZIP, RAR)
• Executáveis (.exe, .run)
• Scripts como JavaScript

A abertura desses arquivos pode desencadear infecções envolvendo ransomware, trojans, mineradores de criptomoedas e muito mais. Alguns formatos de documento exigem uma etapa extra, como habilitar macros ou clicar em objetos incorporados, antes que o malware seja executado, adicionando mais uma camada de perigo para o usuário desavisado.

O que fazer se você já respondeu

Qualquer pessoa que tenha fornecido informações pessoais ou financeiras a esses golpistas deve entrar em contato com as autoridades competentes imediatamente. A denúncia precoce aumenta as chances de minimizar os danos, especialmente em casos que envolvam possível roubo de identidade ou fraude financeira.

Mantendo-se em segurança

A melhor defesa contra essas ameaças é um profundo ceticismo em relação a mensagens não solicitadas que prometem recompensas, reembolsos ou ações urgentes. O manuseio vigilante de e-mails, mensagens diretas e comunicações SMS reduz drasticamente o risco de cair em golpes que se baseiam em surpresa, pressão e confiança mal depositada.