Explicação do golpe do envelope vazio e como proteger seus dados pessoais

NOVOAgora você pode ouvir os artigos da Fox News!

Um envelope branco simples aparece em sua caixa de correio. Está endereçado a você. Pode até ter um número de rastreamento. O nome do remetente parece desconhecido, mas a entrega parece genuína. Então você abre. Não há nada dentro. Nenhuma nota. Nenhum produto. Nenhuma explicação.

Isso deixaria todos curiosos. E é exatamente com isso que os golpistas podem contar. Pesquisadores e grupos de proteção ao consumidor alertaram que envelopes vazios e pacotes misteriosos podem estar vinculados a um golpe conhecido como escovação. Em uma versão mais perigosa, o pacote pode conter um código QR que tenta encaminhá-lo para um site falso ou roubar suas informações pessoais.

O maior risco é o que os golpistas esperam que você faça a seguir. Se eles conseguirem que você escaneie um código QR, clique em um link, ligue para um número falso ou insira informações pessoais, aquele envelope estranho pode se tornar um problema muito maior.

Inscreva-se para receber meu relatório CyberGuy GRATUITO

Receba minhas melhores dicas técnicas, alertas de segurança urgentes e ofertas exclusivas diretamente em sua caixa de entrada.
Para conhecer maneiras simples e reais de detectar fraudes antecipadamente e permanecer protegido, visite CyberGuy.com – Aprovado por milhões de pessoas que assistem CyberGuy na TV todos os dias.
Além disso, você obtém acesso instantâneo ao meu Guia definitivo de sobrevivência contra golpes grátis se você aderir.

73% DOS AMERICANOS VERIFICAM GOLPES DE CÓDIGO QR SEM VERIFICAR

Um envelope misterioso pode parecer inofensivo, mas pode ser um sinal de que seu nome e endereço já estão sendo usados em um golpe fraudulento. (Kurt “CyberGuy” Knutsson)

Qual é o golpe do envelope vazio?

O golpe do envelope vazio é frequentemente associado a escovar. É quando um vendedor terceirizado envia um item barato, ou às vezes um envelope vazio, para o endereço de uma pessoa real para fazer parecer que um pedido real foi entregue.

Depois que o pacote é marcado como entregue, um vendedor duvidoso pode usar esse registro de entrega para postar uma avaliação falsa de “comprador verificado” em um mercado online. Essas análises podem fazer com que os produtos inúteis pareçam mais populares do que realmente são.

Relatórios recentes descrevem pessoas recebendo pequenos envelopes brancos acolchoados de nomes de remetentes desconhecidos ou possivelmente falsos. Algumas pessoas os pegam mais de uma vez. Outros conseguem bugigangas baratas, material de embalagem ou nada.

Isso pode parecer um estranho inconveniente. Mas para mim, a maior preocupação é esta: alguém pode já ter o seu nome e endereço residencial.

Por que os golpistas enviam envelopes vazios

Os golpistas não precisam enviar nada valioso a você. Eles só precisam de um número de rastreamento que mostre o que está chegando em uma casa real. Veja como o golpe geralmente funciona:

Um golpista obtém seu nome e endereço de um corretor de dados, registro público, violação antiga ou vazamento online. Então eles fazem um pedido falso com suas informações. Em seguida, eles enviam um item barato ou um envelope vazio para sua casa.

Depois que a entrega for marcada como concluída, o vendedor poderá comprovar que você comprou o produto. Uma avaliação positiva falsa pode aparecer abaixo do seu nome ou dos detalhes da conta. Isso ajuda os vendedores ruins a aumentar as avaliações e enganar os compradores genuínos. Também mostra que suas informações pessoais já podem estar circulando, onde golpistas podem obtê-las.

VERIFIQUE OS MESMOS SCAMMERS ANTES DE CONTATAR VOCÊ ONLINE

Os golpistas podem usar entregas reais, envelopes vazios ou itens baratos para criar avaliações falsas de “compradores verificados” online. (Kurt “CyberGuy” Knutsson)

A reviravolta do código QR torna esse golpe mais perigoso

Alguns pacotes misteriosos agora incluem um código QR. A mensagem pode parecer inofensiva. Pode dizer algo como “digitalizar para ver quem enviou este presente” ou “digitalizar para verificar a entrega”. Não escaneie.

Um código QR é um link oculto. Você não consegue ver facilmente aonde isso leva antes que seu telefone o leia. Os golpistas sabem que a curiosidade é poderosa, especialmente quando chega um pacote com o seu nome.

Esse código QR pode direcioná-lo para um site falso que solicita seu nome, número de telefone, endereço, cartão de crédito, login do banco ou senha da conta de compras. Ele também pode tentar induzi-lo a inserir um código de verificação único.

É aí que começa o verdadeiro risco financeiro. Se você fornecer aos golpistas suas credenciais de login ou informações bancárias, eles poderão assumir o controle de contas, fazer compras ou acessar aplicativos de pagamento.

O que fazer se você receber um envelope vazio

Se chegar um envelope ou pacote e você não o encomendou, não entre em pânico. Trate isso como um sinal de alerta e tome algumas medidas inteligentes.

1) Não escaneie um código QR

Mesmo que o cartão diga que você precisa digitalizá-lo para identificar o remetente, ignore-o. Vá diretamente ao varejista, ao remetente ou ao próprio site oficial.

2) Não ligue para números de telefone misteriosos

Os golpistas podem incluir um número de atendimento ao cliente ou site falso no pacote. Se precisar entrar em contato com Amazon, Walmart, eBay, USPS, UPS ou FedEx, digite o site oficial em seu navegador ou use o aplicativo oficial da empresa.

3) Verifique suas contas de compras

Faça login diretamente em sua Amazon, Walmart, eBay, TikTok Shop e outras contas de loja. Procure pedidos que você não reconhece, avaliações estranhas, endereços alterados ou métodos de pagamento desconhecidos.

4) Altere senhas importantes

Comece com seu e-mail, contas de compras e contas financeiras. Use senhas fortes e exclusivas e considere usar um gerenciador de senhas para criá-las e armazená-las com segurança. Não use a mesma senha em vários sites. Confira os melhores gerenciadores de senhas testados por especialistas de 2026 Cyberguy.com

5) Habilite a autenticação de dois fatores

Autenticação de dois fatores, também chamada 2FAadiciona uma segunda etapa ao seu login para que apenas uma senha não seja suficiente. Use um aplicativo de autenticação sempre que possível. Oferece proteção mais forte do que mensagens de texto e torna mais difícil para um fraudador entrar em suas contas.

6) Revise seus extratos bancários e de cartão de crédito

Procurar pequenas taxas de testecompras desconhecidas, novas assinaturas ou saques que você não fez. Relate qualquer coisa suspeita imediatamente ao seu banco.

7) Verifique seus relatórios de crédito

Se você acha que sua identidade está em risco, verifique seus relatórios de crédito. Você também pode considerar um alerta de fraude ou congelamento de crédito com Equifax, Experian e TransUnion.

8) Informe o pacote

Denuncie pacotes suspeitos ao Serviço de Inspeção Postal dos EUA em uspis.gov/report. Você também pode registrar um relatório de fraude no Internet Crime Complaint Center do FBI em ic3.gov. Se o nome de um varejista estiver no rótulo, informe diretamente no site oficial desse varejista.

PONTOS DE AVISO QUE SEU E-MAIL FOI TRANSMITIDO FRAUDULENTAMENTE

Se um envelope inesperado contiver um código QR, não o escaneie. Em vez disso, vá diretamente ao varejista, ao remetente ou ao site oficial. (Kurt “CyberGuy” Knutsson)

E se você já escaneou o código QR?

A leitura de um código QR nem sempre significa que suas contas foram comprometidas. Mas se você inseriu informações, baixou um aplicativo ou inseriu um código de verificação, aja rápido.

Feche a janela do navegador e pare de usar o site.
Não insira mais informações pessoais ou financeiras.
Altere a senha de cada conta inserida e use um gerenciador de senhas para criar e armazenar um substituto forte e exclusivo.
Habilite a autenticação de dois fatores (2FA).
Verifique suas contas bancárias e de cartão de crédito em busca de atividades suspeitas.
Entre em contato com seu banco quando suas informações de pagamento forem inseridas.
Execute uma verificação de segurança em seu telefone ou computador com um software antivírus forte.
Excluir qualquer aplicativo você instala a partir do código QR.
Relate o incidente ao Centro de Reclamações de Crimes na Internet do FBI em ic3.gov e a FTC em reportfraud.ftc.gov.
Se você inseriu seu número de Seguro Social, login do banco ou outras informações confidenciais, considere congelar seu crédito.

Proteja seu telefone contra links maliciosos e códigos QR

Uma boa ferramenta de segurança pode ajudar a bloquear sites de phishing, links inseguros e downloads maliciosos antes que causem danos. Recomendamos o uso de um software antivírus forte porque adiciona proteção além da verificação básica de vírus. Inclui proteção contra phishing, proteção contra fraudes e bloqueio de ameaças da web para Windows, Mac, Android e iOS. Obtenha minhas escolhas dos melhores vencedores de proteção antivírus em 2026 para seus dispositivos Windows, Mac, Android e iOS em Cyberguy.com

Reduza os dados pessoais que os fraudadores podem usar

Os golpes de escovação geralmente começam porque seu nome, endereço residencial, número de telefone ou outros detalhes já estão online. Os corretores de dados coletam e vendem essas informações. Os golpistas podem usá-lo para fazer com que seus truques pareçam verossímeis. Um serviço de remoção de dados pode ajudar a reduzir sua exposição, solicitando que suas informações pessoais sejam removidas dos sites de corretoras. Recomendamos o uso de um bom serviço de remoção de dados para remover suas informações pessoais de sites de corretagem de dados e reduzir a quantidade de golpistas de dados que atacam você. Confira minhas principais opções de serviços de remoção de dados e faça uma verificação gratuita para descobrir se suas informações pessoais já estão disponíveis na web visitando Cyberguy.com

Principais conclusões de Kurt

Um envelope vazio pode parecer inofensivo, mas pode ser um sinal de que suas informações pessoais já estão sendo utilizadas indevidamente. A atitude mais importante é evitar qualquer coisa no pacote que tente puxá-lo para outra etapa. Não leia códigos QR de pacotes misteriosos. Nunca ligue para números desconhecidos impressos em cartões. Não insira informações pessoais em um site acessado por meio de um pacote que você nunca solicitou. Os golpistas confiam na curiosidade. Lentamente, vá diretamente aos sites oficiais e proteja suas contas antes que um envelope estranho se transforme em uma dor de cabeça muito maior.

Você recebeu um envelope vazio ou um pacote misterioso que nunca pediu? Deixe-nos saber escrevendo para nós Cyberguy.com

CLIQUE AQUI PARA CARREGAR O APLICATIVO FOX NEWS