Quando Tom Honeyands percebeu que havia sido enganado em £ 70.000, ele ficou furioso e envergonhado – e se perguntou se havia revelado muitos detalhes em seu vídeo nas redes sociais.
Honeyands estava em viagem de trabalho a Tóquio quando recebeu uma ligação de alguém que dizia ser do banco Lloyds. A pessoa que ligou perguntou se ele havia feito alguma transação recentemente em Cingapura e quando respondeu que não, o fraudador disse que sua conta havia sido comprometida e que os detalhes de segurança precisavam ser redefinidos.
O revisor de tecnologia, que tem 1,63 milhão de assinantes em seu canal no YouTube “The Tech Chap”, acredita que eles criaram um perfil dele com base nos vídeos que ele enviou.
“A única coisa que consegui pensar foi no ícone do banco na tela inicial do meu computador”, disse ele. “Eu crio conteúdo de vídeo para ganhar a vida e se alguém olhar para o Lloyds, isso é um pouco de informação.”
Já era tarde da noite quando ele recebeu uma ligação do golpista, que ele suspeitava que sabia que estava viajando por causa de postagens em seu feed de mídia social. O jet lag e o atraso no trabalho o deixaram ainda mais confuso e cansado, então ele caiu em um golpe de phishing.
“Eu estava jantando e era difícil ouvir. Isso definitivamente me fez não prestar muita atenção”, disse Honeyands, que respondeu a uma série de perguntas sobre seus dados pessoais.
“Sinto que sou uma pessoa muito inteligente. Eu deveria ter pensado melhor. Eles sabiam meu nome, endereço, com quem fiz transações bancárias e o propósito da minha viagem”, disse ele. “Você conseguiu reunir informações suficientes para me ligar e, só desta vez, funcionou, e isso é muito embaraçoso.”
Como é
Um fraudador liga e diz que faz parte da equipe antifraude do seu banco e que você precisa tomar medidas para ajudá-lo a proteger seu dinheiro.
No caso da Honeyands, o fraudador alegou que precisava cancelar um pagamento feito na conta e um código seria enviado à Honeyands para verificar o cancelamento. No entanto, é na verdade uma verificação para um novo beneficiário.
Honeyands realizou 12 verificações durante várias horas, o que permitiu aos criminosos efetuar um pagamento de £ 70.000.
Foi só quando a verdadeira equipe de segurança do Lloyds ligou para ele que ele desligou na cara dos criminosos. “Eu coloquei o verdadeiro hacker e a equipe de segurança do banco em outro canal e pensei: ‘Quem é o verdadeiro?’”, disse ele. A pessoa que ligou originalmente para o Lloyds disse-lhe para desligar os dois telefones e ligar novamente para o número que estava no verso do cartão do banco, o que ele fez.
O que fazer
Com base em sua experiência, ele aconselha as pessoas a estarem atentas aos detalhes do que compartilham online. “É tão comum quanto não compartilhar postagens sociais quando você está viajando porque sua casa está vazia. Da mesma forma, se você mostrar uma foto da tela do seu telefone e ela tiver seu banco, então essa é mais uma informação para os criminosos.
O Lloyds está informando aos clientes que, se houver uma ligação suspeita, eles devem ligar de volta por meio de uma linha confiável e usar o número do banco escrito no verso do cartão de débito.
