Envelopes vazios na sua caixa de correio? Não escaneie esse código

Um envelope branco liso aparece em sua caixa de correio. Está endereçado a você. Pode até ter um número de rastreamento. O nome do remetente parece desconhecido, mas a entrega parece actual. Então você abre. Não há nada dentro. Nenhuma nota. Nenhum produto. Nenhuma explicação.

Isso deixaria qualquer um curioso. E é exatamente com isso que os golpistas podem estar contando. Investigadores e grupos de proteção ao consumidor alertaram que envelopes vazios e pacotes misteriosos podem estar vinculados a um golpe conhecido como escovação. Em uma versão mais perigosa, o pacote pode incluir um código QR que tenta encaminhá-lo para um web site falso ou roubar suas informações pessoais.

O maior risco é o que os golpistas esperam que você faça a seguir. Se eles conseguirem que você escaneie um código QR, clique em um hyperlink, ligue para um número falso ou insira informações pessoais, esse envelope estranho pode se transformar em um problema muito maior.

Inscreva-se para receber meu relatório CyberGuy GRATUITO

• Receba minhas melhores dicas técnicas, alertas de segurança urgentes e ofertas exclusivas diretamente na sua caixa de entrada.
• Para conhecer maneiras simples e reais de detectar fraudes antecipadamente e permanecer protegido, visite CyberGuy.com – milhões de pessoas que assistem CyberGuy na TV diariamente.
• Além disso, você terá acesso instantâneo ao meu Guia definitivo de sobrevivência contra golpes grátis quando você se cadastrar.

SCAMS DE CÓDIGO QR AUMENTAM À medida que 73% DOS AMERICANOS VARREDURAM SEM VERIFICAR

Qual é o golpe do envelope vazio?

O golpe do envelope vazio costuma estar relacionado a escovar. É quando um vendedor terceirizado envia um merchandise barato, ou às vezes um envelope vazio, para o endereço de uma pessoa actual para fazer parecer que um pedido actual foi entregue.

Depois que o pacote é marcado como entregue, um vendedor duvidoso pode usar esse registro de entrega para postar uma avaliação falsa de “comprador verificado” em um mercado on-line. Essas análises podem fazer com que os produtos inúteis pareçam mais populares do que realmente são.

Relatórios recentes descrevem pessoas recebendo pequenos envelopes brancos acolchoados de nomes de remetentes desconhecidos ou possivelmente falsos. Algumas pessoas os pegam mais de uma vez. Outros recebem bugigangas baratas, materials de embalagem ou nada.

Isso pode parecer um incômodo estranho. Mas para mim a maior preocupação é esta: alguém pode já ter seu nome e endereço residencial.

Por que os golpistas enviam envelopes vazios

Os golpistas não precisam enviar nada valioso a você. Eles só precisam de um número de rastreamento que mostre que algo chegou a uma casa actual. Veja como o golpe geralmente funciona:

Um golpista obtém seu nome e endereço de um corretor de dados, registro público, violação antiga ou vazamento on-line. Então eles criam um pedido falso usando suas informações. Em seguida, eles enviam um merchandise barato ou um envelope vazio para sua casa.

Depois que a entrega for marcada como concluída, o vendedor poderá fazer parecer que você comprou o produto. Uma avaliação positiva falsa pode aparecer abaixo do seu nome ou dos detalhes da conta. Isso ajuda os vendedores ruins a aumentar as classificações e enganar os compradores reais. Também mostra que suas informações pessoais já podem estar circulando, onde golpistas podem obtê-las.

A ÚNICA COISA QUE OS SCAMMERS VERIFICAM ANTES DE ATINGIR VOCÊ ON-LINE

Os golpistas podem usar entregas reais, envelopes vazios ou itens baratos para criar avaliações falsas de “compradores verificados” on-line. (Kurt “CyberGuy” Knutsson)

A reviravolta do código QR torna esse golpe mais perigoso

Alguns pacotes misteriosos agora incluem um código QR. A mensagem pode parecer inofensiva. Pode dizer algo como “digitalizar para ver quem enviou este presente” ou “digitalizar para verificar a entrega”. Não escaneie.

Um código QR é um hyperlink oculto. Você não pode ver facilmente aonde ele leva antes que seu telefone o leia. Os golpistas sabem que a curiosidade é poderosa, especialmente quando chega um pacote com o seu nome.

Esse código QR pode direcioná-lo para um web site falso que solicita seu nome, número de telefone, endereço, cartão de crédito, login do banco ou senha da conta de compras. Ele também pode tentar induzi-lo a inserir um código de verificação único.

É aí que começa o verdadeiro risco financeiro. Se você fornecer aos golpistas seus dados de login ou informações bancárias, eles poderão assumir o controle de contas, fazer compras ou acessar aplicativos de pagamento.

O que fazer se você receber um envelope vazio

Se chegar um envelope ou pacote e você não o encomendou, não entre em pânico. Trate isso como um sinal de alerta e tome algumas medidas inteligentes.

1) Não escaneie nenhum código QR

Mesmo que o cartão diga que você precisa digitalizá-lo para identificar o remetente, ignore-o. Vá diretamente ao varejista, ao remetente ou ao web site oficial.

2) Não ligue para números de telefone misteriosos

Os golpistas podem incluir um número de atendimento ao cliente ou web site falso dentro do pacote. Se precisar entrar em contato com Amazon, Walmart, eBay, USPS, UPS ou FedEx, digite o web site oficial em seu navegador ou use o aplicativo oficial da empresa.

3) Verifique suas contas de compras

Faça login diretamente em sua Amazon, Walmart, eBay, TikTok Store e outras contas de compras. Procure pedidos que você não reconhece, avaliações estranhas, endereços alterados ou métodos de pagamento desconhecidos.

4) Altere senhas importantes

Comece com seu e-mail, contas de compras e contas financeiras. Use senhas fortes e exclusivas e considere usar um gerenciador de senhas para criá-las e armazená-las com segurança. Não reutilize a mesma senha em vários websites. Confira os melhores gerenciadores de senhas revisados ​​por especialistas de 2026 em Cyberguy.com

5) Ative a autenticação de dois fatores

Autenticação de dois fatores, também chamada 2FAadiciona uma segunda etapa ao seu login, portanto, apenas uma senha não é suficiente. Use um aplicativo autenticador quando possível. Oferece proteção mais forte do que mensagens de texto e torna mais difícil para um golpista entrar em suas contas.

6) Observe seus extratos bancários e de cartão de crédito

Procurar pequenas taxas de testecompras desconhecidas, novas assinaturas ou saques que você não fez. Relate qualquer coisa suspeita ao seu banco imediatamente.

7) Verifique seus relatórios de crédito

Se você acha que sua identidade pode estar em risco, revise seus relatórios de crédito. Você também pode considerar um alerta de fraude ou congelamento de crédito com Equifax, Experian e TransUnion.

8) Informe o pacote

Denuncie pacotes suspeitos ao Serviço de Inspeção Postal dos EUA em uspis.gov/report. Você também pode registrar um relatório de fraude no Web Crime Grievance Heart do FBI em ic3.gov. Se o nome de um varejista aparecer no rótulo, informe diretamente através do web site oficial desse varejista.

SINAIS DE AVISO QUE SEU E-MAIL FOI REDIRECIONADO FRAUDULENTAMENTE

Se um envelope inesperado incluir um código QR, não o escaneie. Vá diretamente para o varejista, remetente ou web site oficial. (Kurt “CyberGuy” Knutsson)

E se você já digitalizou o código QR?

A leitura de um código QR nem sempre significa que suas contas estão comprometidas. Mas se você inseriu informações, baixou um aplicativo ou digitou um código de verificação, aja rapidamente.

• Feche a janela do navegador e pare de usar o web site.
• Não insira mais informações pessoais ou financeiras.
• Altere a senha de qualquer conta inserida e use um gerenciador de senhas para criar e armazenar um substituto forte e exclusivo.
• Ative a autenticação de dois fatores (2FA).
• Verifique suas contas bancárias e de cartão de crédito em busca de atividades suspeitas.
• Entre em contato com seu banco se você inseriu informações de pagamento.
• Execute uma verificação de segurança em seu telefone ou computador com um software program antivírus forte.
• Excluir qualquer aplicativo você instalou a partir do código QR.
• Relate o incidente ao Centro de Reclamações de Crimes na Web do FBI em ic3.gov e a FTC em reportfraud.ftc.gov.
• Se você inseriu seu número de Seguro Social, login bancário ou outras informações confidenciais, considere congelar seu crédito.

Proteja seu telefone contra hyperlinks maliciosos e códigos QR

Uma boa ferramenta de segurança pode ajudar a bloquear websites de phishing, hyperlinks inseguros e downloads maliciosos antes que causem danos. Recomendamos usando um software program antivírus forte porque adiciona proteção além da verificação básica de vírus. Inclui proteção contra phishing, proteção contra fraudes e bloqueio de ameaças da internet para Home windows, Mac, Android e iOS. Obtenha minhas escolhas dos melhores vencedores de proteção antivírus de 2026 para seus dispositivos Home windows, Mac, Android e iOS em Cyberguy.com

Reduza os dados pessoais que os golpistas podem usar

Os golpes de escovação geralmente começam porque seu nome, endereço residencial, número de telefone ou outros detalhes já estão on-line. Os corretores de dados coletam e vendem essas informações. Os golpistas podem usá-lo para tornar seus truques mais verossímeis. Um serviço de remoção de dados pode ajudar a reduzir sua exposição, solicitando que suas informações pessoais sejam removidas dos websites de corretoras. Recomendamos o uso de um bom serviço de remoção de dados para ajudar a remover suas informações pessoais de websites de corretagem de dados e reduzir a quantidade de dados que os golpistas podem usar para atingir você. Confira minhas principais opções de serviços de remoção de dados e faça uma verificação gratuita para descobrir se suas informações pessoais já estão na internet visitando Cyberguy.com

Principais conclusões de Kurt

Um envelope vazio pode parecer inofensivo, mas pode ser um sinal de que suas informações pessoais já estão sendo utilizadas indevidamente. A medida mais importante é evitar qualquer coisa dentro do pacote que tente puxá-lo para outra etapa. Não leia códigos QR de pacotes misteriosos. Não ligue para números desconhecidos impressos em cartões. Não insira informações pessoais em um web site acessado por meio de um pacote que você nunca solicitou. Os golpistas contam com a curiosidade. Vá devagar, vá diretamente aos websites oficiais e proteja suas contas antes que um envelope estranho se transforme em uma dor de cabeça muito maior.

Você recebeu um envelope vazio ou um pacote misterioso que nunca pediu? Informe-nos escrevendo para nós em Cyberguy.com

CLIQUE AQUI PARA BAIXAR O APLICATIVO FOX NEWS

Inscreva-se para receber meu relatório CyberGuy GRATUITO

• Receba minhas melhores dicas técnicas, alertas de segurança urgentes e ofertas exclusivas diretamente na sua caixa de entrada.
• Para conhecer maneiras simples e reais de detectar fraudes antecipadamente e permanecer protegido, visite CyberGuy.com – milhões de pessoas que assistem CyberGuy na TV diariamente.
• Além disso, você terá acesso instantâneo ao meu Guia definitivo de sobrevivência contra golpes grátis quando você se cadastrar.

Direitos autorais 2026 CyberGuy.com. Todos os direitos reservados.