Aumento dos Golpes de Rastreamento de Encomendas Falsas na MEA, Visando Residentes à Espera de Entregas

(MENAFN- Khaleej Times) Os residentes que aguardam entregas de encomendas estão a ser cada vez mais visados por cibercriminosos que utilizam mensagens falsas de acompanhamento de envios. Tal acontece à medida que uma das burlas de phishing mais prevalentes se espalha pelo Médio Oriente e África, segundo uma investigação da empresa de cibersegurança Group-IB.

O estudo concluiu que os cibercriminosos estão a explorar o “serviço essencial moderno” das entregas de estafeta e a executar uma campanha coordenada, utilizando falsificação do Sender ID e registo de teclas em tempo real, para roubar informação pessoal, credenciais bancárias e códigos OTP

Recomendado para si

A empresa assinalou um crescimento das burlas de acompanhamento de envios falsas ao longo de 2025 e do início de 2026, impulsionado pelo que é conhecido como plataformas Phishing-as-a-Service (PhaaS). Estas plataformas PhaaS utilizam “kits” de phishing ou ferramentas que são frequentemente vendidos a outros cibercriminosos, para facilitar o lançamento de campanhas de phishing sofisticadas.

** Mantenha-se atualizado com as últimas notícias. Siga o KT nos canais do WhatsApp.**

A Group-IB afirmou que, embora a operação tenha sido generalizada em vários países do mundo, as regiões do Médio Oriente e de África registaram uma actividade significativa entre dezembro de 2025 e fevereiro de 2026, com o Egipto e a África do Sul a serem os países mais afectados.

** Como funciona o golpe?**

Uma vítima desavisada receberia uma SMS anónima alegando que a entrega falhou ou que uma encomenda foi devolvida, levando-a a “actualizar as informações do endereço” ou a “pagar taxas de manuseamento” através de uma ligação.

Ao clicar, a ligação conduziria depois a uma página de phishing concebida para parecer oficial. A análise técnica da Group-IB revelou que os atacantes utilizaram WebSockets, o que lhes permitiu registar informação sensível, como números de cartões, CVVs e OTPs, em tempo real enquanto a vítima os introduz.

Os atacantes também usaram gateways de SMS ilegais para fundir mensagens fraudulentas em sequências de mensagens legítimas provenientes de serviços postais confiáveis, tornando-as quase indistinguíveis de comunicações autênticas.

Como as compras online e os serviços logísticos estão profundamente integrados nas actividades quotidianas, a burla afecta uma parte alargada da população. No entanto, os serviços postais e de entregas são visados de forma desproporcionada, seguidos pelos serviços financeiros, telecomunicações, serviços de mobilidade e plataformas de e-commerce, de acordo com a Group-IB.

Sugestões para se proteger:

1. Verificar manualmente uma ligação, especialmente se for enviada via WhatsApp ou SMS. É sempre melhor visitar o site oficial do estafeta e introduzir lá o número de acompanhamento.

2. Verificar o número do remetente. As empresas de entregas reais não utilizam números móveis aleatórios nem endereços de email privados.

3. E desconfie sempre da urgência. Se uma mensagem exigir um pagamento imediato por uma “actualização de endereço”, é provável que seja um golpe.

4. Procure sinais de alerta no domínio, como usar letras aleatórias na extensão. Os golpistas normalmente utilizam extensões descartáveis e de baixo custo, como,.sbs,.top, e.

5. Denuncie actividades suspeitas e encaminhe mensagens de burlas às autoridades para ajudar a proteger-se a si e à comunidade em geral.

A Aramex, empresa emiratense de logística e entregas, lançou no ano passado uma campanha para aumentar a sensibilização sobre burlas de entrega de encomendas. Usando IA para gerar branding falso da Aramex juntamente com materiais autênticos da empresa, o vídeo da campanha mostra como distinguir comunicações legítimas e saber quando as pessoas estão a ser enganadas.

Os incidentes de burlas continuam a aumentar nos mercados-chave, incluindo nos EAU. Os clientes da Aramex recebem regularmente mensagens SMS fraudulentas, emails e comunicações nas redes sociais de burlões que se fazem passar pela empresa, muitas vezes solicitando pagamento através de ligações não verificadas ou pedindo informação pessoal (phishing).

LER TAMBÉM

Dubai alerta para o aumento de tentativas de fraude com recurso a códigos QR falsos UAE alerta o público para riscos de phishing, burlas por SMS; aumento de 35% em mensagens falsas UAE alerta para golpistas que se fazem passar pelo Ministério dos Recursos Humanos e Emiratização

MENAFN31032026000049011007ID1110927502