Golpe de phishing do Mondial Relay usa áudio e foto para enganar

Esses golpes estão cada vez mais dissimulados, e qualquer pessoa pode acabar caindo.

Se você pretende usar o Mondial Relay em breve, vale prestar atenção ao que vem a seguir. O site Numerama relata uma campanha de phishing que se passa pelo serviço de entrega - e que atingiu um novo nível de credibilidade.

Como acontece na maioria desses casos, o suposto entregador envia um SMS com um link fraudulento para capturar dados pessoais sensíveis e informações bancárias da vítima. A diferença é que, desta vez, os criminosos capricham no “cenário” e acrescentam dois elementos à mensagem.

Como funciona o SMS fraudulento do Mondial Relay

Primeiro, eles anexam uma foto na qual aparece o carregamento do caminhão de entregas. Em seguida - e aqui está a novidade - enviam também um áudio de 15 segundos em que o falso entregador fala diretamente com você. Ele afirma, como de costume, que o pacote não coube na caixa de correio e pede para agendar uma nova entrega.

A abordagem em si não muda, mas esse áudio altera completamente a percepção. Ao ouvir o trecho compartilhado pelos colegas, dá para entender por que muita gente pode se confundir: o conteúdo soa surpreendentemente real (barulho ambiente, entonação natural etc.).

Por enquanto, não dá para cravar se o áudio foi gerado por IA. Ainda assim, é praticamente certo que se trata de um golpe e que o disparo dessa mensagem de “pescaria” provavelmente ocorre em larga escala.

O que fazer ao suspeitar da mensagem (SMS ou e-mail)

Se houver qualquer dúvida sobre a autenticidade, o mais seguro é acessar diretamente o site oficial. Em hipótese alguma clique em links incluídos em mensagens recebidas (seja por SMS, seja por e-mail).

O golpe do pacote fica mais sofisticado

Como já havíamos apontado em um artigo anterior, agentes mal-intencionados às vezes têm em mãos informações obtidas em vazamentos de dados que afetaram transportadoras como Colis Privé, Chronopost e o próprio Mondial Relay. Com isso, eles personalizam a tentativa de fraude, incluindo seu nome, seu endereço e até o número verdadeiro do pacote.

Além disso, agora também passaram a usar imagens geradas por inteligência artificial para tornar a história mais convincente. Relatos sobre esse tipo de mensagem se multiplicam e deixam claro o tamanho da campanha massiva de phishing que está em andamento. Nessas imagens, o falso entregador exibe o pacote, e também aparece uma van cheia.

Algumas pessoas conseguem notar a armação, mas, se você estiver aguardando uma entrega importante, é fácil baixar a guarda.

Para piorar, os golpistas chegam a inserir o nome completo do alvo na imagem falsificada do pacote, o que realmente desestabiliza. Como de costume, reforçam a justificativa de que a encomenda não cabia na caixa de correio e pedem novas instruções de entrega - sempre por meio de um link fraudulento. Por isso, é essencial manter atenção redobrada diante dessas tentativas cada vez mais direcionadas. Há mais informações sobre isso em nosso artigo anterior.