Baviera: burla de link de pagamento falso evitada por pouco numa venda pelo Kleinanzeigen

Ecrã de computador a mostrar uma página de acesso falsa, ilustrando uma tentativa de phishing

Um vendedor alemão escapou por pouco a um prejuízo de cinco dígitos depois de quase entregar os seus dados bancários através de um link de pagamento falso durante uma venda pelo Kleinanzeigen.

Tudo começou com um aquecedor colocado à venda no Kleinanzeigen, a principal plataforma de anúncios da Alemanha. Um comprador manifestou-se rapidamente, recusando terminantemente o PayPal e insistindo em usar o sistema de pagamento próprio da plataforma — uma opção que, à primeira vista, até parecia mais segura.

O comprador enviou então um link, apresentado como a página de acesso oficial do sistema de pagamento. O vendedor, sem motivo para desconfiar, introduziu as suas credenciais juntamente com os dados do cartão bancário, incluindo o código de segurança. Foi precisamente esse o momento que os burlões esperavam: o link conduzia na realidade a uma página falsa concebida para intercetar essa informação.

O burlão tomou de imediato controlo da conta do vendedor, alterando a palavra-passe e o e-mail associado. Ainda assim, um prejuízo de cinco dígitos foi evitado por pouco, tendo a fraude sido detetada mesmo antes de o dinheiro chegar a ser debitado.

A investigação prossegue, permanecendo o autor dos factos por identificar nesta fase. O caso ilustra uma variante cada vez mais frequente deste tipo de fraude: já não é o artigo à venda que está em causa, mas os próprios dados bancários, obtidos através de um falso sistema de pagamento que imita na perfeição a interface real da plataforma.