Descubra lojas on -line falsas e evite golpes de assinatura do Facebook
Dado o número de golpes de phishing que todos enfrentamos na última década, a maioria de nós desenvolveu uma habilidade básica para descobrir e evitar e -mails óbvios de phishing ou mensagens SMS. Os criminosos cibernéticos estão cientes disso e desenvolvem suas estratégias, mudando para programas mais complexos e persuasivos projetados para ignorar a suspeita e seduzir as vítimas.
O objetivo deles permanece o mesmo: enganar você a entregar informações confidenciais, especialmente dados do cartão de crédito. Um dos exemplos mais recentes é o aumento da atividade da fraude de assinatura. Os golpistas estão criando sites atraentes que vendem de sapatos e roupas a eletrônicos, tentando as pessoas a se inscreverem em uma assinatura mensal e dispostas a fornecer informações sobre cartão de crédito. O Facebook é usado como uma plataforma principal para promover esses novos e complexos golpes.
Mulheres compram online (Kurt “Cyber Guy” Knutsson)
O que você precisa saber
Bitdefender Pesquisadores Foi descoberta uma campanha de golpe de assinatura em larga escala e altamente coordenada, envolvendo mais de 200 sites ativos projetados para parecer uma loja online real. Esses sites são frequentemente promovidos por meio de anúncios do Facebook, desde roupas e eletrônicos a produtos de beleza, mas o objetivo real é levar os usuários a se inscrever para pagamentos repetidos, geralmente sem perceber.
Uma das iscas mais comuns é o golpe “Mysterious Box”, onde é prometido um pacote surpresa por preços baratos. Essas ofertas parecem interessantes e inofensivas, mas enquanto você distribui informações pessoais e de cartão de crédito nos bastidores, você concorda inconscientemente com os termos de assinatura ocultos, geralmente escritos em pequenas impressão.
O golpe vai além disso. Depois de convencer e chegar à página de check -out, os golpistas geralmente serão colocados em camadas em uma segunda fraude, como cartões de associação ou associação ao VIP, para que você pague mais. Trata -se de confundi -lo, levá -lo ao que é chamado de vantagens e fazer o golpe se sentir bem.
Os pesquisadores descobriram que muitos desses sites compartilham um endereço de Chipre, que pode estar associado a entidades offshore associadas aos documentos do paraíso. Embora distribuídos em diferentes categorias e nomes de marcas, esses sites costumam usar o mesmo layout, proxy da IA e estrutura de pagamento, todos apontando para uma rede de fraude centralizada.
Os golpistas costumam girar marcas que imitam e começam a ir além da caixa misteriosa, agora vendendo produtos de baixa qualidade, mercadorias falsas, planos de investimento falso, suplementos suspeitos e muito mais. Para evitar a detecção automática, eles adotaram várias estratégias. Isso inclui a execução de várias versões de anúncios, apenas uma das quais é realmente maliciosa, enquanto outros exibem imagens inofensivas de produtos, carregando imagens de anúncios do Google Drive (como o Google Drive) da plataforma para que possam ser trocadas e cortadas posteriormente para alterar o padrão reconhecível.
Listar produtos falsos (Bitdefender) (Kurt “Cyber Guy” Knutsson)
DoubleClickjacking Hack clique duas vezes para digitar a aquisição de contas
O golpe está se expandindo
As coisas que começaram com o simples golpe de “caixa misteriosa” evoluíram para um enorme movimento coordenado. Esses golpes agora usam investigações falsas, associações “VIP” em camadas e sistemas de crédito enganosos que confundem intencionalmente o processo de compra. Os usuários promissores obtêm descontos profundos ou acesso a acordos exclusivos, mas, na realidade, eles estão apenas bloqueados em pagamentos recorrentes.
Muitos sites de fraude remontam ao mesmo endereço físico em Chipre, apontando que parece ser operações centralizadas. Os pesquisadores também encontraram conexões com entidades mencionadas no Paradise Paper, sugerindo que esses fraudadores estão escondidos atrás da infraestrutura offshore.
Não é apenas uma caixa misteriosa. O mesmo formato de fraude é usado para vender produtos de baixa qualidade, suplementos falsos e até oportunidades de investimento falsas. Com o design de sites de alta qualidade, publicidade agressiva e estratégias cada vez mais complexas, os golpes de assinatura estão se tornando a nova face da fraude online.
Comprando online por uma pessoa (Kurt “Cyber Guy” Knutsson)
Hackers implacáveis desistem do Windows para segmentar seu ID da Apple
10 medidas positivas para proteger seus dados
Mesmo que os golpistas fiquem mais complicados, agora você pode tomar algumas medidas práticas para proteger suas informações pessoais e financeiras contra fraudes de assinatura e outras ameaças on -line. Aqui estão dez medidas positivas para ajudá -lo a manter seus dados seguros:
1) Sempre leia lindas impressões: Uma das maneiras mais fáceis, mas mais eficazes de se proteger de golpes de assinatura é desacelerar e ler belas impressões, especialmente na página de checkout. Os golpistas costumam esconder termos de pagamento frequentemente comparados com texto pequeno ou leve que é fácil de perder. Parece que uma compra única pode realmente fornecer uma taxa quinzenal ou mensal. Basta demorar um pouco para procurar termos ocultos antes de atingir o “pagamento”, o que pode ajudá -lo a evitar semanas de faturamento silencioso.
2) Evite caixas misteriosas ou transações no estilo VIP: Geralmente, são vítimas de curiosidade e surpresas ou esperanças de luxo de baixa renda. De fato, “Mystery” é a armadilha: embora, sem saber, recrutar assinaturas duplicadas, você pode obter nada ou ter itens de baixa qualidade. Os golpistas usam a fantasia de exclusividade ou urgência para tomar decisões rapidamente.
3) Não confie cegamente nos anúncios nas mídias sociais: O Facebook, o Instagram e outras plataformas são viveiros desses golpes, com anúncios pagos administrados por criminosos que imitam marcas ou influenciadores conhecidos. Esses anúncios geralmente estão ligados a fachadas de lojas de aparência profissional, mas falsas. Se você estiver interessado nas transações que vê on -line, não clique imediatamente. Em vez disso, procure uma marca ou ofereça -a em uma guia separada e verifique se existe fora das mídias sociais.
4) Investigue antes de comprar: Antes de comprar em qualquer site estranho, tome algumas medidas rápidas para verificar sua legitimidade. Procure o nome de uma marca e palavras como “golpe” ou “comentário” para ver o que os outros experimentaram. Encontre o endereço físico da empresa e use uma ferramenta como o Google Maps para verificar se ela realmente existe. Certifique-se de que o site use HTTPS, visualize as informações de contato do site e verifique comentários em sites de terceiros confiáveis, como Better Business Bureau ou Consumer Reports.
5) Use poderoso software antivírus: A adição de poderosos programas antivírus ao seu dispositivo pode fornecer defesas adicionais para sites fraudulentos e tentativas de phishing. O poderoso software antivírus o alerta sobre links suspeitos, bloqueando anúncios maliciosos e downloads de malware para digitalizar downloads. A escolha dos melhores vencedores de proteção antivírus de 2025 para seus dispositivos Windows, Mac, Android e iOS.
6) Invista em serviços de exclusão de dados pessoais: Os golpistas geralmente confiam em vazamentos ou informações pessoais disponíveis publicamente para segmentar vítimas de golpes de assinatura atraentes. Investir em serviços de exclusão de dados pessoais pode ajudar a minimizar as pegadas digitais, excluindo informações de um banco de dados de corretagem de dados e reduzindo as chances de futuras metas de campanha. Monitore regularmente e limpe sua presença on -line, é difícil para os fraudadores usarem seus dados para obter ganhos financeiros. Veja meu serviço preferido de exclusão de dados aqui.
Obtenha um Digitalização grátis Descubra se suas informações pessoais já estão na Internet.
7) Seja cauteloso sobre os métodos de pagamento: Usando opções de pagamento seguras, como cartões de crédito, geralmente oferece melhor proteção contra fraudes do que transferências de arame, cartões -presente ou criptomoedas.
8) Restringir as informações pessoais compartilhadas nas mídias sociais: Os golpistas geralmente coletam detalhes de perfis públicos a golpes convincentes. Veja suas configurações de privacidade e compartilhe apenas as informações necessárias.
9) Use uma senha forte e exclusiva e ative a autenticação de vários fatores: Crie uma senha exclusiva poderosa para cada uma de suas contas on -line, especialmente aquelas relacionadas às suas finanças ou compras. Habilitar Autenticação multifatorial Tanto quanto possível, como isso adiciona segurança extra, é mais difícil para os golpistas acessar sua conta, mesmo que sua senha esteja comprometida. Além disso, considere o uso de um gerenciador de senhas para gerar e armazenar senhas complexas. Obtenha mais detalhes sobre mim Melhor Gerenciador de senhas de revisão de especialistas em 2025.
10) Mantenha seu dispositivo e software atualizado: muitas vezes renovar Seu sistema operacional, navegador e aplicativos. As atualizações de segurança geralmente corrigem vulnerabilidades que exploram para obter informações ou instalar malware.
Malware revela 3,9 bilhões de senhas em meio a enormes ameaças de segurança cibernética
Os principais pontos de Kurt
Embora a ascensão dos golpes de assinatura e da publicidade enganosa seja preocupante, é particularmente perturbador que plataformas como o Facebook continuem permitindo que esses anúncios fraudulentos sejam desmarcados. O Facebook não conseguiu repetidamente em veterinários adequadamente ou impedir que esses movimentos maliciosos atinjam grupos vulneráveis. O sistema de aprovação de anúncios da plataforma deve ser mais proativo na descoberta e bloqueio de anúncios que promovem golpes, especialmente aqueles que personalizam marcas conhecidas ou criadores de conteúdo.
Como você vê o papel do Facebook em permitir que os anúncios de fraude se espalhem? Vamos nos escrever cyberguy.com/contact.
Para mais dicas técnicas e alertas de segurança para mim, assine meu boletim informativo gratuito de cobertura on -line cyberguy.com/newsletter.
Faça uma pergunta a Kurt ou deixe -nos saber quais histórias você quer que abordemos.
Siga Kurt em seus canais sociais:
Respostas às perguntas mais populares da Web Guess:
Coisas novas de Kurt:
Copyright 2025 Cyber Guy.com. todos os direitos reservados.
