Reconheça mensagens suspeitas e envie detalhes com segurança

Nomes, logotipos e fotos de perfil são fáceis de copiar. Uma mensagem que parece vir de um marketplace, de uma loja, de uma marca ou de uma equipe de suporte pode ter sido escrita por outra pessoa, e um layout bem-acabado não prova nada sobre quem está por trás. Julgue uma mensagem pelo que ela pede que você faça, não pelo quanto ela parece oficial.

O hábito mais seguro é tratar toda mensagem inesperada como não verificada até que você a confira de outra forma. Isso não é o mesmo que supor que todo mundo é desonesto. Significa apenas que você decide quando e onde agir, em vez de deixar que uma mensagem decida por você.

Desconfie de solicitações inesperadas para revelar uma senha, copiar um código de verificação, instalar um programa, abrir um anexo ou levar a conversa para um site ou aplicativo de mensagens desconhecido. Um serviço legítimo não precisa da sua senha para ajudar você, e um código que permite entrar como você é só seu.

A pressão é outro sinal. Prazos, ameaças de encerramento da conta e ofertas boas demais para ser verdade foram feitos para que você aja antes de pensar. Observe também endereços parecidos com um verdadeiro, mas diferentes por uma letra, redação estranha e pedidos para pagar por um caminho diferente do que você estava usando.

Na rStock, o pagamento vem somente do seu saldo da rStock, e a recarga passa pelo provedor de pagamento Cryptomus. Uma mensagem que pede que você envie criptomoeda para uma carteira pessoal ou pague fora da plataforma não condiz com a forma como as compras lá são pagas; desconfie dela.

Use o endereço e a navegação que você já conhece para verificar o que está acontecendo, e não o link ou o telefone que vêm na própria mensagem. Se a mensagem trata de um pedido, abra esse pedido a partir da sua conta e veja o que realmente aparece ali. A página do pedido contém o registro de entrega, o que a torna uma referência melhor do que qualquer mensagem sobre ele.

A rStock não tem chat antes da compra nem chat do pedido. O único lugar em que comprador e loja trocam mensagens é dentro de uma disputa aberta. Uma mensagem que chega em outro lugar e diz vir de uma loja, ou de alguém que afirma poder acelerar seu pedido ou seu reembolso, deve ser tratada como suspeita. Confira a página do pedido e a própria disputa, não a mensagem.

Se estiver em dúvida, espere. Um problema real continuará lá depois que você o conferir, e esperar custa muito menos do que entregar o acesso. Quando um serviço tem um canal de ajuda oficial, use-o e encontre esse canal por conta própria, não por um link que enviaram a você.

Mantenha senhas, códigos de verificação, códigos de recuperação, frases de recuperação de carteira e o conteúdo privado de uma entrega fora de qualquer mensagem, seja quem for que peça. Isso inclui quem diz estar ajudando você, porque quem ajuda de verdade não precisa dos seus segredos.

O mesmo vale para dados pessoais desnecessários para resolver o problema, como o endereço de casa ou documentos de identidade. Compartilhe o mínimo e apenas no lugar em que o próprio serviço pede. Se você publicou um segredo por engano em algum lugar, trate-o como exposto e troque a senha ou o código afetado.

Uma descrição clara poupa tempo de todo mundo. Diga qual página ou recurso você estava usando, o que fez passo a passo, quando aconteceu e o que viu. Inclua qualquer referência ou texto de erro exibido junto com o problema. Depois, diga o que esperava que acontecesse e qual resultado você está pedindo.

Mantenha um tom objetivo. Descreva o resultado que observou e os passos necessários para chegar a ele, e não as suas conclusões sobre o motivo. Uma sequência curta de fatos é mais fácil de conferir do que uma história longa, e uma mensagem calma tem mais chance de receber uma resposta útil do que uma escrita com raiva.

Em um pedido, indique o pedido e o item e compare a entrega com o anúncio ponto a ponto. Se você comprou várias unidades, diga se testou cada uma. Uma informação precisa, como dois itens apresentando a mesma mensagem de erro, é mais fácil de resolver do que uma afirmação geral de que o pedido está com defeito.

Uma captura de tela pode explicar um problema melhor do que palavras, mas também pode expor mais do que você queria. Recorte-a na parte relevante da página e oculte senhas, códigos de acesso, conteúdo privado de entrega, endereços de e-mail e dados pessoais sem relação com o caso. Confira a imagem de novo antes de enviar, inclusive as abas do navegador e as notificações nas bordas.

Tenha cuidado especial com publicações e avaliações públicas. Uma avaliação serve para ajudar outros compradores a entender uma experiência, não para revelar dados de entrega. Deixe os dados de login de fora e omita qualquer coisa que permita a um desconhecido usar o que você recebeu.

Quando um item não corresponde ao anúncio, o lugar para a troca de mensagens entre você e a loja é a disputa aberta a partir do seu pedido. A loja responde primeiro e, se vocês não chegarem a um acordo, um moderador pode ser chamado. Escreva cada mensagem como se uma pessoa neutra fosse lê-la depois, sem nenhum outro contexto: o que o anúncio dizia, o que foi entregue, o que você fez e o que viu.

Depois da entrega, o comprador tem um prazo limitado para abrir uma disputa; por isso, teste o item logo depois que ele chegar. Uma disputa pode terminar em reembolso total, reembolso parcial, liberação para a loja ou divisão, e os reembolsos voltam para o seu saldo da rStock. Nenhum resultado é certo de antemão, e é por isso que evidências claras importam.

Não entre em pânico e não responda mais. Se você compartilhou uma senha, troque-a a partir de um dispositivo de confiança e troque também qualquer outra conta que usasse a mesma. Se compartilhou um código, trate a conta afetada como exposta: saia das outras sessões quando possível, revise os dados de recuperação e ative a verificação em duas etapas.

Verifique primeiro o seu e-mail, já que ele decide o que mais está em risco, e procure mensagens que você não enviou ou regras que você não configurou. Denuncie a mensagem pelo canal oficial de denúncia do serviço imitado e guarde-a como evidência. O NIST publica orientações sobre como reconhecer phishing, com link abaixo.