Golpe de e-mail de compensação de ganhos de loteria

O chamado golpe por e-mail de Compensação de Ganhos de Loteria é um exemplo clássico de como os fraudadores se aproveitam da ganância e da curiosidade para roubar dinheiro e informações confidenciais. Disfarçadas como correspondências com aparência oficial, essas mensagens fraudulentas alegam falsamente ser de uma pessoa ou organização notável que oferece grandes somas de dinheiro. Na realidade, elas não têm nenhuma conexão com nenhuma empresa, organização ou prestador de serviços legítimo.

Como o golpe é enquadrado

As vítimas são informadas de que participaram de uma transferência de dinheiro "inacabada", na qual os fundos originais teriam sido enviados para outra pessoa. Para "compensar o inconveniente", o remetente alega que o destinatário tem direito a uma indenização de US$ 20 milhões, apresentada como prêmio de loteria não pago. A mensagem acrescenta um verniz de autenticidade ao afirmar que os fundos estão retidos por uma financeira em Gana, prontos para serem emitidos como uma ordem de pagamento bancária internacional certificada que pode ser sacada no próprio banco do destinatário.

Para prosseguir, os alvos são instruídos a enviar um e-mail para uma "Oficial de Compensação" chamada Rev. Sis Rhoda Benzy e fornecer uma série de detalhes pessoais: nome completo, endereço, número de telefone, ocupação, idade, nacionalidade e muito mais.

O que os golpistas realmente querem

Por trás da formulação formal e do valor atrativo, o objetivo é simples: roubar a vítima. Esses e-mails frequentemente pressionam os destinatários a pagar diversas taxas inventadas, como taxas administrativas ou de transação, para "liberar" os fundos inexistentes. Mesmo que nenhum dinheiro seja pago imediatamente, as informações pessoais coletadas podem ser usadas para roubo de identidade ou vendidas a outros criminosos cibernéticos.

Às vezes, os golpistas intensificam o ataque incluindo anexos ou links maliciosos. Eles podem instalar malware no dispositivo da vítima, abrindo caminho para roubo de dados, ataques de ransomware ou outros golpes.

Sinais de alerta que indicam fraude

Alguns sinais de alerta comuns incluem:

Promessas inesperadas de grandes somas – Organizações legítimas não concedem milhões aleatoriamente a pessoas que nunca conheceram.

Solicitações de dados pessoais ou financeiros – Reivindicações de prêmios ou indenizações reais nunca exigem informações confidenciais por e-mail não seguro.

Urgência e pressão – A mensagem pode enfatizar que a oferta tem tempo limitado para forçar decisões precipitadas.

Problemas de ortografia, gramática e formatação – Muitos desses golpes se revelam pela má qualidade da linguagem.

Como esses e-mails trazem ameaças adicionais

Os cibercriminosos costumam adicionar camadas extras de perigo ao incorporar arquivos ou links nocivos. Anexos perigosos podem incluir:

• Documentos infectados – arquivos do Word ou Excel contendo macros maliciosas.
• Programas executáveis (.exe) – Instalam malware diretamente quando executados.
• Arquivos compactados (ZIP, RAR) – Oculte várias cargas maliciosas.
• Arquivos PDF com scripts incorporados – Acionam downloads ou conectam-se a servidores maliciosos.

Da mesma forma, links dentro do e-mail podem redirecionar para sites que baixam malware automaticamente ou induzem a vítima a fazer isso sob falsos pretextos.

Mantendo-se seguro

A abordagem mais segura é ignorar e excluir essas mensagens imediatamente. Não responda, não clique em links nem abra anexos. Se você já interagiu com esse tipo de e-mail, execute uma verificação completa do sistema com um software de segurança confiável e considere denunciar o golpe às autoridades competentes.