Fraudes nas farmácias CVS: Textos e e-mails

Este artigo é da Trend Micro.

Nas últimas semanas, temos vindo a acompanhar uma onda de fraudes da CVS Pharmacy utilizando mensagens de texto SMS e e-mails de phishing. As tentativas de burla são tão frequentes que a CVS abordou a questão com o seu próprio aviso, que pode encontrar na sua página de ajuda. Tenham cuidado, amigos! Entretanto, o seguinte é um resumo das fraudes CVS que encontrámos.

Fraudes de mensagens de texto do CVS

Capturas de ecrã do Reddit

Como se pode ver acima, as mensagens de texto do CVS survey scam estão a espalhar-se pelos Estados Unidos, sendo a Califórnia, o Texas e Nova Iorque os países mais visados. Todos os textos partilham o mesmo objetivo: levar a potencial vítima a clicar na ligação de phishing. Utilizam cartões de oferta e outros brindes para o seduzir - não caia nessa! Veja abaixo para onde o link o leva.

Exemplo de conteúdo de SMS do esquema de inquérito da CVS:

• Na CVS compreendemos que todos estão a passar por momentos difíceis. É por isso que hoje tem a oportunidade de ganhar 100$. Reserve um minuto, preencha este formulário e nós cobriremos o custo'! {URL}
• Na CVS estamos constantemente a procurar a opinião do público para ajudar a tornar as nossas comunidades grandes e significativas. Adoramos ter um impacto positivo nas comunidades que servimos com investimentos e apoios importantes. Esta análise abreviada demora 1 a 2 minutos e dar-lhe-á uma compensação. {URL}
• Na CVS, o "Mostre-me o Dinheiro" está de volta. Pode chegar aos 50 dólares numa questão de minutos.
• No CVS, é uma oferta que vai para além de um sorteio! Eu recebo pelo menos 45 dólares por dia. Nunca demora mais do que o tempo que levo a beber o meu café da manhã. (URL)
• No CVS, há uma oferta direta em vez de um sorteio. Recebo sempre pelo menos 45 dólares. Nunca mais do que o tempo que demoro a tomar o meu café da manhã. {CVS}

Esquemas de correio eletrónico da CVS

Os consumidores também relataram ter recebido e-mails de phishing, nos quais os burlões se fazem passar por CVS - com design e imitação do logótipo. Repare no endereço de correio eletrónico longo e complicado - os endereços de correio eletrónico oficiais NUNCA têm este aspeto.

Exemplo de correio eletrónico de phishing

O objetivo aqui, tal como nos textos acima, é levar a potencial vítima a clicar na ligação de phishing anexa. Quando clicadas, as ligações conduzem a uma falsa página de inquérito da CVS, como se pode ver abaixo.

Estas páginas de inquérito falsas não parecem ser especialmente maliciosas. No entanto, não existe qualquer prémio, o que faz com que tudo seja uma perda de tempo. Ao mesmo tempo, é possível que um utilizador possa ter os seus detalhes recolhidos durante o tempo passado na página. Os esquemas de inquéritos normalmente solicitam/roubam informações pessoais das vítimas. Os burlões podem utilizar estas informações para cometer vários crimes informáticos, como ataques de phishing direccionados e roubo de identidade.

Compre em segurança com o Trend Micro Check

• Verifique sempre duas vezes as avaliações dos sítios de compras.
• Os brindes, embora por vezes sejam legítimos, são frequentemente um sinal de alerta.
• Preste atenção à idade da empresa e desconfie de descontos que soam bem.
• Métodos de pagamento estranhos (por exemplo, apenas PayPal) também são um sinal de alerta.
• NUNCA utilize ligações ou botões de fontes desconhecidas! Use o Trend Micro Check para detetar fraudes com facilidade: O Trend Micro Check é uma extensão de browser e uma aplicação móvel tudo-em-um para detetar burlas, ataques de phishing, malware e ligações perigosas - e é GRATUITO!

Consulte esta página para obter mais informações sobre o Trend Micro Check. E, como sempre, se achou este artigo interessante e/ou útil, partilhe-o com amigos e familiares para ajudar a manter a comunidade online segura e protegida. Boas compras de verão!

Fonte:pexels.com