Chi visita uno di questi siti web che promettono l'accesso alle conversazioni altrui raramente trova qualcuno che condivida effettivamente ciò che sta accadendo. Dopo Per quanto riguarda il pagamento, questa guida ti illustra l'intero processo, passo dopo passo, in modo che le tue aspettative corrispondano alla realtà ancor prima che la tua carta venga elaborata.
Passaggio 1: la pagina che simula un risultato
Il processo è standardizzato. Si digita il numero, compare un'animazione di tracciamento con termini tecnici e si ottiene un risultato parziale: le iniziali di alcuni contatti, il numero di messaggi "trovati", a volte una mappa sfocata.
Niente di tutto ciò nasce dal nulla. Si tratta di un'animazione JavaScript, identica per qualsiasi numero inserito, inclusi i numeri inesistenti. Vale la pena fare una prova: inserite un numero inventato e osservate se compare lo stesso "risultato".
Passaggio 2: La barra che pende su 98%
Il processo procede quasi fino alla fine, poi si arresta. Appare un messaggio che chiede di "verificare di non essere un robot" o di "sbloccare il report completo". Questo è il punto di conversione nell'imbuto di vendita, progettato per intercettare le aspettative dell'utente già coinvolto.
Passo 3: L'accusa che non era ciò che sembrava
Il prezzo pubblicizzato è solitamente basso, presentato come una tariffa una tantum o un periodo di prova di pochi giorni. I termini, scritti in piccolo, specificano... abbonamento ricorrente che si rinnova automaticamente a un prezzo molto più alto.
Ecco cosa succede dopo: la dashboard promessa non funziona o mostra dati generici, l'assistenza non risponde, il link per la cancellazione non si carica. Gli addebiti continuano finché non contatti la banca.
Fase 4: Le varianti più pericolose
Il codice QR
Alcune pagine chiedono di scansionare un codice "per collegare il monitoraggio". Chiunque lo scansiona si connette a... account personale Da WhatsApp al computer di uno sconosciuto, che poi legge tutte le tue conversazioni in tempo reale. È il metodo più comune per il furto di identità e la truffa del finto parente che chiede denaro.
Il file da installare
Altri offrono un file APK tramite un link diretto, con istruzioni per disabilitare la protezione di Android. Il file di solito contiene un trojan bancario. Chiunque volesse hackerare il dispositivo ti ha chiesto di disattivare l'unica difesa disponibile.
Il modulo dati
Alcuni raccolgono solo: nome, CPF (codice fiscale brasiliano), email, numero di telefono. Il prodotto che viene venduto in questi casi sei tu: il database viene rivenduto ad altri truffatori e il volume delle truffe telefoniche aumenta nelle settimane successive.
Perché niente di tutto ciò potrebbe funzionare.
I messaggi di WhatsApp e Signal utilizzano la crittografia end-to-end: vengono crittografati sul dispositivo mittente e decrittografati solo sul dispositivo ricevente. Persino i server delle piattaforme non possono leggere il contenuto durante la trasmissione.
L'unico modo tecnicamente fattibile è un programma installato nel dispositivo che legge il testo dopo che appare sullo schermo. Ciò richiede che il telefono rimanga sbloccato nelle vostre mani per diversi minuti. Non esiste una versione remota, nessuna versione per numero, nessuna eccezione.
E se pagassi per un prodotto che esiste davvero?
Esiste una categoria di prodotto legittima: il software di monitoraggio commerciale, venduto in abbonamento, per la supervisione di minori e la gestione di dispositivi aziendali. Questi software funzionano una volta installati fisicamente e con le autorizzazioni necessarie.
Installare uno di questi dispositivi sul telefono cellulare di un adulto a sua insaputa è un reato. Articolo 154-A del Codice Penale, Reclusione da 1 a 4 anni e multa, aumentata da 2 a 5 anni qualora si venga a conoscenza del contenuto delle comunicazioni private. La licenza acquistata non tutela l'installatore.
Come uscire se si è già dentro?
- Contesta l'addebito con la tua banca e blocca la carta: gli abbonamenti ricorrenti non si interrompono da soli.
- Se hai scansionato il codice QR: WhatsApp › Dispositivi connessi, Scollega tutto e abilita la verifica in due passaggi.
- Se hai installato un file APK: esegui il backup delle tue foto, ripristina le impostazioni di fabbrica e cambia la password da un altro dispositivo.
- Sporgi denuncia alla polizia: la frode online è un reato e presentare una denuncia aiuta a contestare le accuse.
- Se hai fornito informazioni personali, presta particolare attenzione alle chiamate che menzionano il tuo nome e il tuo CPF (codice fiscale brasiliano) nelle prossime settimane.
Cosa fare invece?
Per la sorveglianza di un minore, il Google Family Link È gratuito e ufficiale: limite di tempo per app, approvazione dell'installazione, filtri per contenuti e posizione. Su iPhone, il Tempo di utilizzo Svolge la stessa funzione.
Google Family Link
AndroidPer affrontare la sfiducia in una relazione, non esiste un'unica soluzione: ci sono la conversazione, la terapia o un avvocato, a seconda della situazione. E per proteggere il tuo account, bastano dieci minuti di configurazione: verifica in due passaggi, controllo dei dispositivi connessi e blocco biometrico dell'app.
Domande comuni
Come posso capire se un sito web è una truffa prima di pagare?
Se promette di funzionare solo con il numero di telefono, è una truffa. Se mostra un conto alla rovescia e posti limitati, è una truffa. Se chiede un codice QR o di disattivare Play Protect, è una truffa ed è pericoloso.
Posso riavere i miei soldi?
Nella maggior parte dei casi, contesta l'addebito con la banca e blocca la carta. Prima lo fai, meglio è.
La scansione di un codice QR è una cosa seria?
È davvero tanto. Stai fornendo tutti i dati del tuo account. Disconnetti le sessioni e attiva immediatamente la verifica in due passaggi.
Ne esiste uno che funzioni davvero?
I dispositivi commerciali funzionano solo se installati fisicamente nel dispositivo. Utilizzarli contro un adulto senza il suo consenso è un reato e nessuno di essi funziona da remoto.
Il mio antivirus non mi proteggerebbe?
Offre una buona protezione, ma le istruzioni su questi siti web chiedono espressamente di disattivarla. È proprio questo passaggio che annulla la difesa.
In sintesi
Da queste pagine potete aspettarvi un'animazione fasulla, un abbonamento ricorrente e, nei casi peggiori, la perdita del vostro account o l'installazione di un trojan sul vostro dispositivo. Non è previsto alcun accesso remoto alle conversazioni altrui, e la ricerca di questa scorciatoia è proprio ciò che la truffa mira a sfruttare.
Come sfruttarlo al meglio.
- Rivedete l'accordo ogni pochi mesi. I limiti che non sono commisurati all'età diventano fonte di conflitto e di difficoltà.
- Imposta un limite per singola applicazione, non solo un limite totale. Consentire del tempo di studio libero e limitare il tempo di visualizzazione dei video brevi funziona meglio di un limite unico.
- Unire prima di configurare. Quando si ha un figlio adolescente, un accordo su cosa verrà monitorato vale più di qualsiasi restrizione e resiste meglio nel caso in cui venga scoperto.
- Abilita l'approvazione dell'installazione. Impedisce la comparsa di nuove app a tua insaputa, che rappresenta metà del problema.
Errori comuni che costano caro
- Disabilitare Play Protect per installare file da fonti esterne è il vettore più comune per i trojan bancari.
- L'installazione di software nascosto sul telefono cellulare di un adulto costituisce reato ai sensi dell'articolo 154-A, punibile con la reclusione da 1 a 4 anni.
- Vi aspettate di poter leggere le conversazioni di WhatsApp? La crittografia end-to-end lo impedisce, con qualsiasi strumento.
- Non credete alle promesse di monitoraggio basate esclusivamente su un numero di telefono; non esistono.
L'alternativa che è già inclusa nel sistema
Per ritrovare un dispositivo smarrito, Trova il mio dispositivo e Trova il mio iPhone sono gratuiti e inclusi di serie: emettono un allarme anche quando il dispositivo è in modalità silenziosa, lo mostrano su una mappa e consentono di bloccarlo e cancellarne i dati da remoto. È consigliabile verificare oggi stesso se sono attivi, perché una volta smarrito non sarà più possibile configurarli.
Come fa questo tipo di pagina a guadagnare?
Comprendere il modello di business è più utile che memorizzare i nomi delle app, perché i nomi cambiano ogni settimana mentre il modello rimane invariato. Esistono quattro flussi di entrate e la maggior parte dei siti web ne utilizza più di uno contemporaneamente.
- Abbonamento ricorrente mascherato da pagamento una tantum. La schermata di pagamento mostra un piccolo importo e informa sul rinnovo in caratteri minuscoli, nel testo posizionato sotto il pulsante.
- Incarichi su nomina. La pagina ti reindirizza a un altro servizio e viene pagata per ogni registrazione completata. Ecco perché il "risultato" non si carica mai senza prima passare attraverso tre schermate di offerta.
- Raccolta e rivendita dei dati. Il numero di telefono che hai inserito per "richiedere informazioni" corrisponde al prodotto. Viene conteggiato come contatto verificato in un elenco.
- Pubblicità aggressiva. Ogni passaggio del finto processo di verifica carica una nuova pagina con nuove inserzioni pubblicitarie. Il tempo che trascorri ad aspettare che la barra di avanzamento si riempia è ciò che ti viene venduto.
Nessuna di queste fonti richiede che il prodotto funzioni. Questa è la differenza fondamentale rispetto a un software reale, che deve fornire qualcosa per evitare di essere cancellato il mese successivo.
Segnali che compaiono prima di qualsiasi accusa
È possibile riconoscere lo schema senza installare nulla e senza digitare un solo numero. Vale la pena controllare quattro punti.
Chi è l'azienda?
I servizi legittimi che fatturano ai cittadini brasiliani identificano chiaramente chi effettua l'addebito: nome dell'azienda, codice fiscale brasiliano (CNPJ), indirizzo e canale di assistenza clienti. Le pagine fraudolente mostrano solo un modulo e un logo. Se non sai chi comparirà sulla mia fattura, non procedere.
Età del dominio
Questi siti web sono usa e getta e cambiano indirizzo frequentemente. Un dominio creato solo poche settimane fa che pubblicizza anni di esperienza è già di per sé una contraddizione.
Termini di utilizzo contraddittori.
Vale la pena controllare il link nel piè di pagina. Spesso vi si trova una frase che smentisce la promessa della homepage, come ad esempio "servizio di intrattenimento" o "i risultati sono fittizi". Questa avvertenza serve a tutelare l'editore e a mettere in guardia il lettore.
Effettua il check-out dall'estero
Le spese internazionali compaiono sulla fattura con l'IOF (tassa brasiliana sulle transazioni finanziarie) e la conversione di valuta, e questo è il modo più comune per bloccare una contestazione di chargeback prima ancora che inizi. Un semplice test: se l'unico metodo di pagamento è una carta internazionale o una criptovaluta, l'obiettivo è rendere difficile l'annullamento.
Fatturazione ricorrente e Pix: perché la soluzione è diversa in ciascun caso.
La procedura per recuperare il denaro dipende interamente dal metodo di pagamento, e molte persone tentano il metodo sbagliato e finiscono per rinunciare.
- Carta di credito. Richiedete la cancellazione per iscritto e, contestualmente, presentate un reclamo all'emittente. Conservate la data e il numero di protocollo. La cancellazione della carta senza contestazione non impedisce l'addebito di una rata già effettuata.
- Abbonamento effettuato all'interno di un app store. La cancellazione viene elaborata tramite l'account dello store, non tramite l'app. La disinstallazione non annulla nulla, ed è questa la causa più comune per cui gli addebiti continuano a essere effettuati mesi dopo.
- Biglietto. Una fattura pagata rappresenta il denaro trasferito; l'alternativa è un reclamo formale e, se necessario, un'azione legale.
- Foto. Non è previsto alcun rimborso automatico. Esiste un meccanismo di restituzione speciale, attivato dalla tua banca in presenza di prove di frode, con un termine breve per la segnalazione. Prima segnali l'accaduto, maggiori saranno le possibilità di successo.
È opportuno ricordare il diritto di recesso previsto dal Codice di Tutela dei Consumatori per gli acquisti effettuati al di fuori di un negozio fisico: sette giorni a decorrere dalla data di ricezione o di stipula del contratto. Questo costituisce un valido argomento quando l'addebito proviene da un'azienda identificabile.
Dove presentare un reclamo e perché questo cambia qualcosa.
La convinzione che "lamentarsi sia inutile" è ciò che mantiene in funzione questo mercato. Alcuni dischi hanno un effetto concreto.
- Piattaforma ufficiale per la tutela dei consumatori. Le aziende registrate rispondono entro un periodo di tempo prestabilito e la pubblicazione dei dati esercita pressione.
- La stazione di polizia online del tuo stato. Nella maggior parte del paese, la denuncia di frode può essere presentata online. La denuncia alla polizia è il documento che costituisce la base per la richiesta di rimborso.
- Segnala all'app store, quando il prodotto proveniva da lì. Un'app che inganna il consumatore viola le politiche del negozio e potrebbe essere rimossa.
- Avviso al tuo browser riguardo a un sito web ingannevole. Le pagine segnalate visualizzeranno un avviso rosso per i visitatori futuri. Questo tipo di azione protegge chi le visiterà in seguito.
Le informazioni che hai fornito sono ancora valide.
Anche se non hai pagato, il numero che hai inserito nel modulo è diventato un record qualificato: qualcuno interessato all'argomento, disposto a fornire le proprie informazioni. Questo elenco viene poi rivenduto.
In genere, la vicenda si sviluppa settimane dopo, in due modi. Il primo è un'ondata di messaggi su argomenti simili. Il secondo, più pericoloso, è un contatto da parte di qualcuno che afferma di essere in grado di... recuperare il valore perduto A pagamento. È la seconda truffa, applicata alla stessa vittima, e funziona perché la persona è arrabbiata e vuole risolvere il problema.
Tre misure riducono i danni: bloccare e segnalare ogni contatto, attivare la verifica in due passaggi sugli account collegati a quel numero e non pagare mai nulla per recuperare un pagamento precedente. Il legittimo risarcimento non è mai subordinato a un deposito anticipato.
Leggi anche
- Applicazioni per spiare conversazioni segrete: cosa fanno realmente
- Applicazioni che promettono di mostrare chi visita i tuoi social network: cosa mantengono?
- Conversazioni segrete sui cellulari: cosa si può vedere e cosa costituisce un reato
- Accesso alle conversazioni da un altro cellulare: cosa consente la legge
