E-mail “as suas fotos e vídeos vão ser apagados”: a burla do falso armazenamento na nuvem

“We have blocked your account 🚫 Your photos and videos will be deleted.” Este é o tipo de e-mail que está a chegar a muitas caixas de correio, também em Portugal: diz que a sua conta de armazenamento na nuvem foi bloqueada e que as fotos e os vídeos vão ser apagados dentro de poucos dias. Para evitar que isso aconteça, pedem-lhe que abra um anexo ou carregue num botão.

É uma burla. Não vem da Apple, da Google, da Microsoft nem de nenhum serviço verdadeiro. Empresas de segurança informática como a Malwarebytes e o site especializado BleepingComputer têm acompanhado estas campanhas, que se repetem com pequenas variações desde o início do ano.

Como funciona

1. O susto. O e-mail, muitas vezes em inglês, diz que o pagamento do armazenamento falhou, que o espaço acabou ou que a conta foi bloqueada. A seguir vem a ameaça: as fotos, os vídeos e os documentos serão apagados numa data próxima.
2. O anexo ou o botão. Para “resolver”, pedem-lhe que abra um ficheiro anexo ou carregue num link. O anexo pode ser um ficheiro HTML, SVG, PDF ou ZIP que abre uma página falsa no navegador.
3. A falsa análise. A página imita um serviço de nuvem e mostra uma “verificação” que conclui sempre que tudo está cheio: fotos, ficheiros e correio.
4. A “oferta”. Para salvar tudo, propõem uma atualização com um grande desconto.
5. O objetivo. No fim, pedem os dados do cartão bancário ou encaminham a vítima para subscrições de VPN, antivírus duvidosos e outros serviços que nada têm a ver com as suas fotos. Os burlões ganham com cada pagamento ou inscrição.

Porque é que os anexos são perigosos

Muita gente sabe que não deve carregar em links, mas abre anexos sem pensar duas vezes. Um anexo pode:

• abrir uma página falsa diretamente no navegador, sem passar pelos filtros do serviço de e-mail;
• pedir-lhe a palavra-passe da conta de e-mail ou da nuvem, com um aspeto quase igual ao verdadeiro;
• em alguns casos, tentar instalar programas maliciosos no computador ou no telemóvel.

Regra simples: se não estava à espera daquele anexo, não o abra.

Sinais de alerta

• O remetente. Veja sempre a fonte do e-mail: toque no nome do remetente, ou passe o rato por cima, e veja o endereço verdadeiro. Nestas campanhas, os e-mails vêm de domínios aleatórios que nada têm a ver com a Apple, a Google ou a Microsoft.
• Não diz qual é o serviço. Fala de “cloud”, “storage” ou “your account” sem dizer claramente qual. Um serviço verdadeiro identifica-se e trata-o pelo nome.
• Ameaça de apagar tudo dentro de dias. Os serviços verdadeiros não funcionam assim. Quando falta um pagamento, o habitual é ficar sem o espaço extra e deixar de fazer cópias novas. Os ficheiros não desaparecem de um dia para o outro.
• Inglês num serviço que usa em português, emojis como o sinal de proibido e frases genéricas.
• Anexos que não pediu ou botões para “resolver já”.
• Descontos enormes para “salvar” os seus dados.

Como se proteger

• Não abra o anexo e não carregue em links. Apague o e-mail e marque-o como phishing ou spam.
• Confirme na aplicação oficial. Se tem dúvidas sobre o seu espaço, abra diretamente as definições do iCloud, do Google One, do OneDrive ou de outro serviço que use, ou escreva o endereço oficial no navegador.
• Ative a verificação em dois passos na sua conta de e-mail e na conta da nuvem.
• Mantenha o sistema e o antivírus atualizados, sobretudo no computador.
• Tenha uma cópia das fotos importantes noutro sítio, como um disco externo. Assim, nenhuma ameaça destas o assusta.

Este e-mail usa a mesma técnica de outro que analisámos esta semana, em nome do Banco CTT: medo, prazo curto e um botão para resolver. Muda o pretexto, o truque é igual.

Se já abriu o anexo ou deu dados

1. Se deu dados do cartão, ligue imediatamente ao seu banco, pela linha oficial, para o bloquear e contestar pagamentos que não reconhece.
2. Se escreveu uma palavra-passe, mude-a já, e também em todos os sites onde use a mesma.
3. Cancele subscrições que tenha feito pela página falsa e verifique os movimentos do cartão nas semanas seguintes.
4. Se abriu o anexo no computador, faça uma análise completa com o antivírus.
5. Guarde o e-mail e apresente queixa na PSP, na GNR ou na PJ. Explicamos como em como apresentar queixa de uma burla em Portugal.

Recebeu também chamadas ou SMS suspeitas? Pesquise o número no Quem Liga e adicione-o para avisar outras pessoas.