6 golpes comuns do Google Chat e como evitá-los

Embora o Google Chat possa não ser tão universalmente popular quanto algo como o WhatsApp ou mesmo o Slack, ele está integrado ao Gmail e a outros aspectos do Google Workspace, o que pode torná-lo a forma mais conveniente de comunicação com amigos, familiares e colegas de trabalho. Como outras plataformas importantes, às vezes pode ser alvo de golpistas, então aqui está um breve guia para se manter seguro no bate-papo do Google.

1. Loterias, brindes e outros prêmios falsos

Este deve ser familiar para qualquer pessoa que esteja online há alguns anos. Você recebe uma mensagem de alguém dizendo que ganhou um prêmio, mas essa pessoa pede que você compartilhe informações privadas, clique em um link ou até mesmo pague uma pequena taxa para reivindicá-lo. Pedir uma taxa é claramente uma farsa – não é um grande prêmio se você tiver que pagar por algo – mas as outras opções podem enganar algumas pessoas, permitindo que golpistas sequestrem as contas online ou financeiras de uma pessoa.

Nunca se envolva com ofertas de prêmios provenientes de um concurso ou brinde do qual você não se lembra de ter participado. Além disso, nenhum organizador legítimo entrará em contato com pessoas pelo bate-papo do Google e muito menos exigirá informações confidenciais que possam colocar sua segurança em risco. Se você clicar em um link nesse cenário, provavelmente estará sujeito a um ataque de malware ou phishing, sendo este último um site falso projetado para induzi-lo a expor dados.

Neste esquema, você será abordado por alguém que afirma ser o suporte ao cliente do Google, Microsoft ou outra empresa de tecnologia. Eles dirão que você precisa verificar sua conta, remover um vírus ou atualizar suas informações de pagamento, sendo as soluções compartilhar um login, clicar em um link ou até mesmo ligar para um número de telefone. Todas as três opções podem ser voltadas para roubo de identidade, mas as duas últimas podem envolver alternativamente o pagamento de uma “taxa” por suporte que você não receberá.

Nenhuma empresa de tecnologia honesta oferecerá suporte por meio do bate-papo do Google, nem mesmo o Google, e, como regra, ninguém deve ser capaz de detectar malware remotamente no seu computador. Quando você tiver um problema real, acesse o site da empresa por conta própria (não clique no link do Chat!) e use os contatos de suporte encontrados lá.

3. Golpes de falsificação de identidade de amigos, familiares e semelhantes

Em última análise, todo golpe envolve falsificação de identidade, mas alguns golpistas podem chegar ao ponto de imitar um amigo, membro da família ou colega de trabalho. Se não conseguirem sequestrar a conta do Google dessa pessoa, poderão criar uma conta própria com um nome de usuário semelhante e roubar fotos ou outro material acessível ao público para seus perfis de mídia social. Eles então enviarão uma mensagem para você com uma desculpa para fornecer dados ou dinheiro, como uma emergência médica.

Existem algumas maneiras de detectar esse tipo de golpe. Por um lado, os golpistas tendem a ser excepcionalmente rápidos em fazer exigências, uma vez que não têm nenhum interesse em conversa fiada e sua fachada pode desabar a qualquer momento. Eles também podem escrever de uma forma que não corresponda à pessoa que estão representando. Em caso de dúvida, verifique o perfil do Google Chat de uma pessoa (por exemplo, clicando duas vezes no ícone dela no aplicativo da web). Se for um golpista, suas informações de contato poderão estar incompletas e seus Interações recentes a lista estará vazia.

Eles podem tentar alegar que tiveram que configurar uma nova conta. Você pode testar isso ligando para um número confiável ou fazendo perguntas que apenas uma pessoa real seria capaz de responder.

4. Golpes de emprego

Isto é semelhante aos dois últimos tipos, com a diferença de que alguém está oferecendo emprego, mas quer que você pague uma taxa pelo recrutamento, equipamento ou treinamento. É claro que não há emprego disponível, mas o golpe pode parecer mais plausível no contexto do Google Chat, que é usado principalmente em situações de trabalho. Para tornar as coisas mais atraentes, um golpista pode prometer um salário excepcionalmente alto com pouco esforço ou experiência.

A menos que seja uma contratação interna, as empresas legítimas nunca recrutam pessoas através do Google Chat e, mesmo assim, você deve passar por um processo de entrevista antes de garantir a posição. Você também deve recusar qualquer trabalho que exija um pagamento primeiro – na melhor das hipóteses, eles são uma fraude de marketing multinível (MLM) e, na maioria dos casos, eles vão pegar o dinheiro e fugir.

Ao procurar empregos, atenha-se aos conselhos da empresa, às ofertas pessoais ou a sites populares como Even ou LinkedIn.

5. Golpes de romance/pesca de gato e prostituição

Vamos esclarecer isso: seja a prostituição legal ou não onde você mora, você nunca deve aceitar ofertas sexuais de estranhos on-line, muito menos através do Google Chat, uma plataforma que é improvável que profissionais do sexo genuínos acessem. Se você for solicitado via Chat, a pessoa irá explorar seus hormônios para cometer fraude ou roubo de identidade. Se eles compartilharem um link, pode ser por phishing ou malware.

Um golpe de romance/pesca de gato pode ser, na verdade, mais insidioso. Este é um longo golpe em que um golpista flerta com você, construindo lentamente o esqueleto de um relacionamento sem realmente se encontrar pessoalmente. Assim que ganharem sua confiança, eles criarão um motivo para você enviar dinheiro, como aluguel, uma emergência familiar ou um visto. Eles podem ficar em silêncio assim que receberem esse dinheiro inicial – mas também podem prender você até que você perceba o que está acontecendo.

Mesmo pessoas inteligentes às vezes podem cair em golpes românticos, mas o ceticismo é seu aliado aqui. É muito improvável que um interesse amoroso se materialize fora de aplicativos de namoro ou conexões pessoais. De qualquer forma, você não deve se envolver emocionalmente com alguém até que tenha a oportunidade de conhecê-lo pessoalmente ou, pelo menos, marcar uma videochamada. A recusa em fazer qualquer uma dessas coisas é um mau sinal. Você também deve verificar os perfis de mídia social de um interesse, pois um golpista tende a ter poucos amigos ou detalhes compartilhados publicamente, e suas fotos geralmente são roubadas. Use uma ferramenta de pesquisa reversa de imagens como o TinEye para verificar isso.

Já cobrimos diversas situações envolvendo phishing e/ou malware, mas queremos que você fique atento a exemplos que não cabem em caixas organizadas. Você poderia, digamos, ser abordado por um golpista que afirma representar um órgão governamental, com a oferta de um desconto ou estipêndio se você clicar em um link ou compartilhar informações confidenciais, como um número de Seguro Social. Outro golpe envolve a promessa de grandes retornos sobre algo como Bitcoin ou ações após um “investimento” inicial.

Como o Google Workspace foi projetado para permitir transferências fáceis de arquivos, alguém pode até tentar enviar a você algo como fotos, vídeos, aplicativos ou um arquivo ZIP. Você nunca deve baixar ou abrir arquivos de alguém que você não conhece. Independentemente de desencadearem um ataque de malware óbvio, o seu dispositivo pode estar infectado com spyware ou botware em execução nos bastidores. Use as ferramentas de segurança do seu computador para executar uma verificação se você já cometeu esse erro.

O que fazer se você for enganado no bate-papo do Google

Primeiro, pare de interagir com o golpista, mas capture o máximo possível de capturas de tela relacionadas como prova. Isso ajudará você a se lembrar de detalhes importantes e a reforçar seu caso junto ao Google, seu banco e/ou a polícia (mais sobre tudo isso em instantes).

A próxima etapa é bloquear a pessoa e denunciá-la ao Google. Se você estiver usando o Chat em um computador, abra sua lista de conversas e clique no botão ícone de três pontos ao lado do nome da pessoa e selecione Bloquear e denunciar. Você terá que verificar o Informe também opção antes de clicar Bloquear.

O Google não pode recuperar nenhum dinheiro roubado, mas você poderá contestar uma transação com seu banco. As capturas de tela serão extremamente importantes aqui, assim como qualquer outra informação que você possa coletar. Lembre-se de que não há garantia de sucesso e que o processo de reclamação de fraude pode demorar um pouco, independentemente da decisão.

Embora não seja estritamente necessário, provavelmente é aconselhável alterar a senha da sua conta do Google e ativar a verificação em duas etapas (2SV), caso ainda não o tenha feito. Este último garante que, mesmo que alguém roube, adivinhe ou aplique força bruta à sua senha, precisará de um código de verificação único em um dispositivo ao qual provavelmente não terá acesso.

Por último, se o incidente for suficientemente grave, pode valer a pena denunciar o crime à polícia local. Eles não poderão fazer nada se não conseguirem identificar pessoalmente o golpista ou se a pessoa estiver localizada em outro país, mas você pelo menos colocará o golpe no radar da polícia e estabelecerá uma história que um dia poderá levar para uma convicção.

Aqui estão algumas regras básicas que devem ajudar:

• Ative a 2SV na sua conta do Google o mais rápido possível.
• Se uma oferta ou solicitação vier de um contato até então desconhecido, ela deverá ser automaticamente suspeita.
• Nunca clique em links de contatos desconhecidos. Mesmo que um contato pareça familiar, observe atentamente o URL (endereço da web) — os golpistas dependem de domínios que parecem oficiais, mas na verdade não correspondem à organização que deveriam representar. Como alternativa, eles podem contar com encurtadores de URL que disfarçam o destino.
• Nunca baixe arquivos que você não solicitou especificamente.
• Instituições reais não solicitarão que você envie dinheiro por meio do bate-papo do Google ou de quaisquer dados privados, como logins de contas, informações bancárias ou número de seguro social.
• Se algo parece bom demais para ser verdade, provavelmente é.