A polícia suíça alerta para uma nova tentativa de fraude que utiliza indevidamente o nome e a imagem da agência de viagens Hotelplan. Os criminosos enviam falsos e-mails de confirmação de reservas para roubar dados de cartões bancários.
As mensagens podem chegar a pessoas que nunca reservaram qualquer viagem. O objetivo é provocar preocupação e levar o destinatário a tentar cancelar rapidamente a suposta reserva.
Como funciona a fraude
O e-mail apresenta uma alegada confirmação de viagem e inclui um botão para consultar os detalhes da reserva. Ao carregar nesse botão, a vítima entra numa página falsa que imita o site da Hotelplan.
Depois de uma suposta verificação de segurança, a página mostra uma reserva de hotel e afirma que o cliente já efetuou o pagamento. Como o destinatário não reconhece a compra, a página oferece-lhe a possibilidade de cancelar a reserva e pedir o reembolso.
No entanto, para receber o falso reembolso, a página exige os dados do cartão de crédito ou débito. Os autores da fraude recebem diretamente essas informações.
Falso reembolso autoriza um pagamento
Depois de introduzir os dados bancários, a vítima pode receber um pedido de confirmação na aplicação do banco ou um convite para inserir um código de utilização única.
A confirmação não serve para receber dinheiro. Pelo contrário, autoriza uma cobrança no cartão bancário. A aparência profissional do e-mail e da página falsa pode dificultar a identificação da fraude.
Como evitar cair na armadilha
A polícia recomenda que os destinatários não carreguem em ligações recebidas através de e-mails ou mensagens suspeitas. Quem tiver dúvidas sobre uma reserva deve contactar diretamente a empresa através do número de telefone ou do endereço oficial disponível no verdadeiro site.
Nunca forneça dados pessoais, informações bancárias ou códigos de confirmação sem verificar cuidadosamente a origem do pedido. Apague a mensagem suspeita ou envie-a para a pasta de spam.
O que fazer se já forneceu os dados
Quem já introduziu os dados do cartão ou confirmou uma operação deve contactar imediatamente o banco e pedir o bloqueio do cartão.
Além disso, a pessoa lesada deve telefonar previamente para a polícia cantonal da sua região e apresentar queixa. Deve também guardar o e-mail, as capturas de ecrã e os restantes elementos relacionados com a fraude.