Se você receber o que parece ser uma cópia de varejo completa do Microsoft Office pelo correio e não se lembra de tê-lo feito, provavelmente não é uma boa ideia tentar instalá-lo. Mas isso é o que pelo menos algumas pessoas no Reino Unido fizeram recentemente, posteriormente encontrando-se vítimas em potencial de um golpe familiar de engenharia social. A abordagem aleatória e surpreendentemente profissional desse esquema chamou a atenção da Sky News.
Funciona assim: você recebe um pacote aleatório pelo correio que se parece convincentemente com uma cópia de varejo do Microsoft Office armazenada em um pen drive gravado e até mesmo completo com um adesivo de código do produto. Você conecta a unidade USB ao seu PC e ela imediatamente informa que você tem um vírus e você precisa ligar para o “Suporte da Microsoft”. No telefone, a “Microsoft” incentiva você a instalar uma ferramenta de acesso remoto, após a qual o problema aparentemente está resolvido, mas não antes de você fornecer um número de cartão de crédito para fins de verificação. Depois, é claro, vêm as cobranças fraudulentas.
Fazer-se passar pela Microsoft ou outras figuras de autoridade não é uma técnica nova de forma alguma — aqui nos EUA recebemos ligações de spam do “suporte da Microsoft” o tempo todo. Mas a camada extra de despesa e sofisticação na criação de unidades USB de marca e no envio de embalagens com aparência profissional para vender essa autoridade é uma inovação interessante por parte dos golpistas. Isso leva muito mais tempo e dinheiro do que o site usual e o download falso.
Uma dessas unidades USB foi descoberta por uma mulher que acabou sendo a mãe de um consultor de segurança. Seu filho imediatamente percebeu a natureza incompleta do pacote. Depois que a Sky News recebeu os relatórios, a Microsoft foi alertada e iniciou uma investigação interna. A empresa confirma que várias pessoas receberam as unidades USB falsas, aparentemente aleatoriamente, através do correio do Reino Unido. Os golpistas não parecem estar destacando alvos de alto valor.
Como o Microsoft Office 2021 atualmente começa em US $ 150 (£ 119,99), é fácil ver por que a perspectiva de uma cópia gratuita é tentadora. Mas, agora como sempre, o velho conselho se aplica: se algo parece bom demais para ser verdade, provavelmente é.