Falso suporte da Uber e da 99: proteja o código de acesso

O que a pessoa está pedindo, exatamente?

A Uber orienta parceiros a não abrir links recebidos pelo chat e a acessar a conta pelo aplicativo ou site oficial. Também afirma que não pede usuário e senha para liberar promoções ou resolver problemas de conta. O texto brasileiro é de 2019 e continuava disponível na consulta deste guia; não é um alerta novo publicado hoje.Fonte: Uber Brasil: como aprimorar a segurança da sua conta.

Uma ligação inesperada, sozinha, não comprova uma fraude. Mas também não comprova a identidade de quem fala. Em vez de decidir pelo nome ou pela foto exibidos, interrompa a solicitação de dados e confira o assunto em um canal que você mesmo abriu.

Código de acesso e PIN de embarque têm funções diferentes

Para a conta de motorista, o Guia da Comunidade 99 orienta não compartilhar senha de acesso nem código de SMS.Fonte: Guia da Comunidade 99: comunicação e proteção da conta.

Já no procedimento de embarque descrito pela 99, o passageiro informa ao motorista o PIN daquela viagem e o motorista o valida no aplicativo antes de iniciar o trajeto. Essa confirmação da viagem não é uma autorização para entregar a terceiros o código de acesso da sua própria conta.Fonte: 99: como funciona o Código de Verificação no embarque.

A distinção prática é conferir de qual conta vem o código, qual ação ele autoriza e em qual tela será usado. Não use a quantidade de dígitos ou a palavra “segurança” como prova de legitimidade. Se não estiver claro, não improvise: consulte a ajuda oficial.

Saia da conversa antes de conferir a conta

A ajuda da Uber para parceiros descreve SMS que levam a páginas falsas para supostamente validar dados. A orientação é não seguir o link nem fornecer informações da conta e procurar a plataforma se houver suspeita de comprometimento. A página não apresenta uma data editorial; isso não permite afirmar que surgiu uma nova onda de golpes nesta semana.Fonte: Ajuda da Uber para parceiros: mensagens SMS fraudulentas (em inglês).

Exemplo fictício: uma mensagem promete liberar um bônus se você ditar o código recebido. Não é um caso de cliente nem uma promoção verificada. Ela serve para mostrar a pausa necessária entre receber um pedido e autorizar uma ação na conta.

1. Se estiver dirigindo, estacione em local seguro antes de mexer no telefone.
2. Não envie o código, a senha ou uma captura de tela que mostre esses dados.
3. Saia da mensagem e abra o aplicativo oficial pelo ícone que você já usa.
4. Procure a ajuda dentro do aplicativo e descreva o pedido recebido; não continue pelo link ou telefone indicado pelo próprio contato suspeito.
5. Siga o procedimento confirmado pela plataforma, sem tratar a promessa de bônus ou a pressão por rapidez como comprovação de identidade.

Se você já compartilhou algum dado

No caso da 99, a orientação publicada para movimentação não autorizada é trocar a senha e sair dos dispositivos conectados. Faça isso pelo canal oficial, não por uma página enviada pela pessoa suspeita. A plataforma também informa que é possível buscar orientação de segurança pelo próprio app.Fonte: Guia da Comunidade 99: comunicação e proteção da conta.

Para suspeita de conta Uber comprometida por SMS, use a ajuda oficial para parceiros. Não há neste guia promessa de recuperação, prazo de desbloqueio ou devolução de valores.Fonte: Ajuda da Uber para parceiros: mensagens SMS fraudulentas (em inglês).

Organize um relato curto: horário, canal de contato, o que foi solicitado e o que você chegou a informar. Ao enviar evidências ao suporte oficial, evite expor códigos ainda válidos, senha ou dados de terceiros. Não publique conversas com informações pessoais em grupos.

O Farol não substitui a segurança da plataforma

O Corrida Boa ajuda na avaliação de ofertas; não autentica atendentes da Uber ou da 99 nem recupera as contas dessas plataformas. Este guia também não recomenda instalar um aplicativo de acesso remoto ou compartilhar sua tela para confirmar a identidade de alguém.

Antes de voltar ao trabalho, resolva a dúvida de acesso com a plataforma. Nenhum cálculo de corrida substitui saber quem está autorizado a entrar na conta que você usa para trabalhar.