Hackers aplicam golpes em posts patrocinados do Facebook e Instagram
Anúncios divulgam produtos com preços muito abaixo do mercado para impulsionar páginas clonadas, roubar senhas e cobrar boletos sem entregar a mercadoria. (Foto: Reprodução)
Hackers usam anúncios falsos para divulgarem produtos com preços muito abaixo do mercado para impulsionar páginas clonadas e roubar senhas.
Hackers invadem perfis do Facebook e do Instagram para publicar posts patrocinados falsos. Eles utilizam indevidamente a imagem de marcas de varejistas como a Americanas e o Magazine Luiza.
As publicações anunciam produtos com valores muito abaixo do mercado, atraindo as vítimas para páginas falsas. Elas pedem as senhas dos consumidores e exigem pagamentos em boletos, mas sem entregar o produto ofertado.
Os casos começaram a ser relatados ao G1 no último dia 14 de julho por dois leitores do litoral paulista. A vendedora Rosemary Stockler Argento, de São Vicente, e o auxiliar de serviços gerais Tiago Gomes, de Bertioga.
Procurados, o Facebook e o Instagram, que pertencem à mesma empresa, não explicaram como esses anúncios chegam aos canais pagos. Até a última quarta-feira (7), Tiago e Rosemary continuavam vendo esse tipo de post em seus feeds.
A partir das imagens enviadas pelos leitores, o blog localizou 4 perfis diferentes onde esses anúncios foram postados. Dois são legítimos e foram usados de maneira indevida. Os demais não responderam ao contato. Podem ser contas falsas ou "dormentes", cadastros antigos que não foram desativadas e são aproveitados em fraudes.
Usuários vítimas da invasão de hackers
Um dos usuários que teve o perfil invadido foi o fisioterapeuta Fábio Simões, de Cuiabá. Ele já era anunciante do Facebook para divulgar os produtos de sua franquia. Os invasores aproveitaram o cartão de crédito cadastrado para pagar pelo impulsionamento dos posts fraudulentos no mês passado.
"Na noite anterior, eu recebi uma mensagem de que tinham acessado minha conta do Facebook. Deixei para o outro dia e quando olhei vi que realmente tinham acessado, aí eu fui atrás", relata. O resultado foi uma conta, em dólares, equivalente a quase R$ 200.
O anúncio em nome de Simões apareceu no Instagram, onde ele nunca havia veiculado nenhuma campanha publicitária. Isso é possível porque os sistemas de publicidade dessa rede e do Facebook são integrados. Assim golpistas aproveitam o cartão e a conta de anunciante de uma rede social para criar posts patrocinados na outra.
"Fui olhar meu Instagram e vi várias curtidas em uma publicação. Pensei que era na minha foto, mas não. Tinham postado um anúncio de uma televisão com uma megadesconto, e as pessoas curtindo", relatou.
O Facebook não comentou os casos especificamente. Em resposta ao blog, disse que a segurança é uma "prioridade". A empresa também pediu que seus usuários denunciem "quaisquer suspeitas e que fiquem sempre atentos à segurança na internet".
Mas as denúncias não garantem uma solução. Rosemary diz que percebeu uma diminuição dos anúncios falsos ao longo das últimas semanas, após o Facebook ter sido comunicado. Mas, segundo ela, eles já voltaram a aparecer com frequência.
Em alguns casos, uma publicidade pode levar dez dias para sair do ar. Isso torna as denúncias ineficazes contra alguns conteúdos, como os Stories do Instagram.
Fabio Ramos é fundador da Axur, especializada em intermediar pedidos de remoção de conteúdo. Ele explica que conteúdos podem sair do ar mais rápido quando a própria loja desautoriza uma campanha.
Página falsa da Americanas em endereço muito diferente do site verdadeiro. (Foto: Reprodução)
A Americanas não comentou os casos especificamente. Ela informou que possui um Guia de Segurança no site para ajudar os clientes a identificarem sites falsos.
Ainda recomenda aos clientes que confiram sempre produtos e preços no site, aplicativo e redes sociais oficiais da marca. Que fiquem atentos a campanhas com preços muito baixos, principalmente relacionadas a produtos de informática, eletrônicos e eletrodomésticos.
O Magazine Luiza não se pronunciou até a publicação da reportagem.
Mesmo que uma loja ou marca já realize o monitoramento da rede social para proteger os clientes, campanhas muito específicas podem ficar fora do radar.
"Nem sempre uma empresa consegue monitorar propagandas falsas que estão direcionadas, por exemplo, apenas para a população do Rio de Janeiro, do sexo masculino, entre 35 a 45 anos", explica Ramos, da Axur.
Esse tipo de golpe pode prejudicar inclusive as próprias empresas, lembra o especialista da Axur.
"As pessoas passam a acreditar menos na propaganda veiculada pelas redes, sendo que a propaganda é a maior receita do Facebook e Instagram", observa. "É como se você não se sentisse seguro ao andar em um shopping. Nem você como consumidor, nem as marcas, vão querer continuar frequentando ou ocupando aquele local".
"Isso que foi relatado seria uma prática criminosa dissipada, com várias peças aproximadas em perfis diferentes, e demanda um esforço de várias áreas para apurar todas as circunstâncias", explicou Guilherme Farid, da Fundação Procon-SP.
Segundo ele, o Facebook pode ser responsabilizado caso não tome nenhuma ação após notificado sobre o caráter abusivo das publicações. A empresa também deve ter registro dos dados de origem do anúncio para rastrear os verdadeiros autores das fraudes.
Farid recomenda que consumidores denunciem esses posts falsos ao Procon. Isso pode ser feito em todo o Brasil, pelo aplicativo do órgão. Havendo prejuízo concreto, para quem caiu na fraude ou recebeu cobranças no cartão, deve ser registrado um boletim de ocorrência.
Como conferir a segurança do seu perfil
Para ver os anúncios cadastrados no Instagram e no Facebook, é preciso acessar o Gerenciador de Anúncios. Essa plataforma lista as campanhas veiculadas, com diversas informações a respeito de cada uma.
Gerenciador de anúncios do Facebook, onde ficam registradas as campanhas feitas a partir de um perfil. (Foto: Reprodução)
Caso alguma campanha tenha sido cadastrada sem autorização, é preciso apagá-la. Devendo-se também entrar em contato com o Facebook para averiguar possíveis problemas com cobranças indevidas.
O G1 pediu ao Facebook orientações específicas sobre a remoção de anúncios piratas. A empresa apenas recomendou a consulta nos materiais de ajuda on-line.
Em qualquer caso de acesso não autorizado, é obrigatório trocar a senha do Facebook para bloquear o invasor.