As companhias aéreas recebem a diário numerosas queixas e reclamações por seus serviços. Atrasos, perdas de malas ou políticas de bagagem muito exigentes que levam a mais de um cliente a carregar contra as empresas em redes sociais. Cleonora C. fazer recentemente em X (Twitter) com a aerolínea Wizz Air.
Esta cliente denunciava ter perdido um voo por culpa do atraso de outro prévio com a companhia húngara. "O de Wizz Air não tem nome. Um atraso seu nos fez perder um voo, mas não pagam as despesas que nos provocou", reza o tuit no que a utente menciona o perfil oficial da companhia (@wizzair).
Contas falsas em redes sociais
Até aí tudo normal. Um tuit de queixas contra uma companhia como qualquer outro. Mas, se abre-se o fio de conversa do tuit, o que há são comentários de até oito contas diferentes que respondem a esta utente em nome de Wizz Air.
Todas elas em inglês e nenhuma dessas é @wizzair, sina que têm diferentes alias criados com diferentes combinações de números ou incluindo signos de pontuação como o guion baixo. "Olá, desculpamos-nos pelas moléstias. Temos remetido seu assunto ao departamento correspondente. Faz favor, segua-nos e envie uma mensagem de texto com seu número de telefone para obter uma assistência rápida", lê-se numa das respostas.
Perfis de trabalhadores
Trata-se de contas fraudulentas, com mal seguidores e muito pouca actividade, todas elas criadas com o mesmo objectivo: roubar informação e dados dos clientes. O gancho destes ciberdelincuentes é o desespero de clientes que têm tido uma má experiência com a companhia para que contactem com eles e lhes facilitem seus dados.
Mas não só há contas empresariais. No mesmo fio de Cleonora C. há respostas de uma tal Sarah Damien e de William Cohen, dois supostos trabalhadores da companhia que escrevem directamente à cliente com a mesma estratégia: que lhes envie por mensagem directa todos os dados possíveis.
Também em WhatsApp
"Olá, meu nome é Sarah, supervisora de Wizz Air. Peço desculpas pelas moléstias causadas. Faz favor, envie numa mensagem privado seu número de WhatsApp para obter uma resposta imediata sobre a reclamação. Graças", lê-se na mensagem da suposta Sarah Damien, quem tem uma foto de uma tripulante de cabine da companhia no perfil.
O caso de Cleonora C. não é o único. Outros clientes denunciam na mesma rede social ter recebido inclusive mensagens em WhatsApp de parte de contas falsas que suplantan à aerolínea húngara. Todos coincidem em que não é só uma conta a que responde, sina muitas.
Wizz Air pede a seus clientes ignorar as mensagens
Wizz Air tem conhecimento da existência destes perfis falsos. "Os clientes devem ter em conta que Wizz Air nunca pedir-lhes-á seus dados bancários ou pessoais", explicam fontes da companhia a Consumidor Global.
"Se os clientes recebem uma mensagem de uma destas contas, recomendamos encarecidamente que os ignorem e se ponham em contacto conosco através de um dos canais oficiais", puntualizan.
As empresas não solicitam dados por estes canais
Este tipo de fraudes baseadas na suplantación de identidade empresarial são a cada vez mais frequentes. Pedro Morcillo é director geral de TEHTRIS , uma empresa especializada na detecção e resposta automática de ciberataques a companhias.
"A chave está em suspeitar sempre que pede-se qualquer dado através de uma mensagem directa. Ninguém te vai pedir credenciais nem dados bancários por estes métodos porque a empresa não os precisa, já os sabe porque se lhes tem facilitado em algum momento. Há que ignorar estas mensagens", aponta Morcillo.
Como actuar
Desde Guru Walk, uma empresa de viagens e actividades turísticas explicam como actuar ante estas situações. "Se alguém te aborda em redes sociais dizendo que representa a uma empresa da qual és cliente, e tens dúvidas sobre sua veracidad, é imprescindível ser precavido". Assinalam que jamais há que facilitar nenhuma informação pessoal, que os estafadores costumam pedir baixo o pretexto de "verificar uma conta" ou "solucionar um problema".
Para verificar a autenticidad de um perfil pode-se revisar se tem ou não tick azul, bem como comprovar o número de seguidores ou a data de criação da conta. Se segue tendo dúvidas, o ideal é contactar directamente de forma oficial com a empresa para comprová-lo e reportá-lo em caso que seja uma conta falsa. Por último, convém fixar-se sempre bem nos domínios que, em muitas ocasiões, são muito parecidos aos originais, mas incluindo algum signo de pontuação.