Estão activos uma série de anúncios na plataforma AdSense da Google que são maliciosos. Já foram reportados à multinacional mas, até à altura em que fizemos esta análise, continuavam todos no ar.

O anúncio copiava o logotipo e a apresentação gráfica do “Correio da Manhã” e inclui uma notícia falsa:
“Por ordem de Luís Montenegro, os residentes de Portugal começarão a receber rendimentos provenientes dos impostos.
O Primeiro-Ministro destacou que todos têm direito a pagamentos de até 2 800 € por mês.”

Na verdade, trata-se de uma nova designação para um scam de criptomoedas agora com o nome “Immediate Lexa” e que, posteriormente vende os dados dos utilizadores aqui registados para outras campanhas de phishing pedindo num formulário “Insira seu número de telefone e nome completo”.
A novidade é o uso do nome do primeiro ministro (no passado usaram o de figuras públicas e, sobretudo da televisão).

E alega ser um conteúdo da
“Autorizo expressamente o tratamento do meu endereço de correio eletrónico para efeito de envio de newsletters da Medialivre SA. Li e aceito expressamente a Política de Privacidade Medialivre.
Estatuto Editorial Ficha Técnica Lei da transparência A mensagem Nónio Ativar Cookies
Copyright © 2024. Todos os direitos reservados. É expressamente proibida a reprodução na totalidade ou em parte, em qualquer tipo de suporte, sem prévia permissão por escrito da Medialivre SA. Consulte a Política de Privacidade Medialivre.”
O que é, também falso (a Medialivre é a proprietária do Correio da Manhã)

Análise sumária:
1. O texto usa várias expressões típicas do português do Brasil
2. O anúncio é da responsabilidade da “Adverta Limited” de Hong Kong em “UNIT 1603, 16TH FLOOR, THE L. PLAZA, 367 – 375 QUEEN’S ROAD CENTRAL, SHEUNG WAN, HONG KONG”
3. Está erroneamente (muito) classificado como um anúncio de “Law & Governement” outro, idêntico estava como “Crédito e Financiamento”. Todos foram aprovados pela Google e continuam (em meados de janeiro de 2025 há meses no ar apesar de terem sido denunciados como fraudulentos).
4. A mesma Adverta publica anúncios para casinos online, aplicações de jogos para Android conhecidas por recolherem dados dos seus utilizadores
5. Segundo a plataforma AdSense o anúncio está a ser apresentado por geografia “Portugal”, por “tópicos de interesse” e “sinais de contexto”, indicativo que o poderoso conhecimento que a Google tem sobre os seus utilizadores está a ser usado contra os utilizadores deste motor de busca.
6. Há vários domains com este conteúdo: o principal é o topnews.com foi registado nos EUA e tem servidores no Reino Unido (um padrão conhecido e que usa o “porto seguro” para operações financeiras deste tipo desde que as burlas sejam abaixo de certo patamar).
7. Foi denunciado ao Correio da Manhã, GoDaddy e CNCS.
8. Tudo indica que estes burlões são os mesmos da https://cidadaospelaciberseguranca.com/2024/03/19/scam-usando-os-nomes-immediate-vortex-btc-6-0-avage-trade-forex-500-etc-cripto-scam-com-varias-campanhas-activas-usando-as-identidades-de-celebridades-joao-baiao-cristina-ferreira/

O que fazer para evitar cair num “golpe de criptomoedas” (cripto scam)?
1. Instale um antivírus comercial com uma boa extensão de browser como a do BitDefender.
2. Antes de investir procure na internet por avaliações da criptomoeda ou da plataforma. Tenha em conta que no caso da suposta “Vortex” a maioria dos resultados do Google foram contaminados e manipulados.
3. Se chegou aos burlões através de anúncios em plataformas como as da Google ou Microsoft denuncie os anúncios a estas empresas.

4. Reporte a tentativa de burla às autoridades através, p. ex. do https://queixaselectronicas.mai.gov.pt/Queixas/Burla e https://www.cncs.gov.pt/pt/notificacao-incidentes/ (há uma categoria para “utilização ilegítima de nomes de terceiros”).
5. Se não domina totalmente o mundo das criptomoedas: não invista. Muitos acreditam que o próprio conceito das criptomoedas é um scam, um esquema de Ponzi que, mais tarde ou mais cedo, vai explodir arrastando atrás todos os que até agora aqui investiram. Actualmente o seu uso principal na “economia real” são ataques de ransomware.
6. Se, ainda assim, investir em cripto, use VPNs para impedir ataques “Man-in-the-middle” por captura de credenciais.
7. Não contrate empresas de recuperação de fundos dados que estas, frequentemente, são também esquemas.
8. No Twitter pode adicionar em Mutted words as palavras que não quer ver: P.ex. “Banco de Portugal processa”.

Se já foi vítima:
1. Lute: não seja uma vítima: Execute todos os passos acima descritos e, se a perda for grande: contacte um advogado para avaliar a possibilidade de processar gigantes como a Microsoft ou a Google pela sua incompetência em travarem estas campanhas de anúncios nas suas redes.
2. Todos já caímos ou iremos cair numa burla: não se vitimize e procure aconselhamento profissional. As verbas perdidas praticamente nunca são recuperadas mas não deve perder também a sua saúde porque se deixou enganar por uma rede muito profissional e experiente de burlões internacionais.
3. Se foram recolhidos dados pessoais como o nome, cartão de cidadão, a sua assinatura, mail, dados bancários e o nº de telefone essa informação será mais tarde vendida a outras redes de burlões. Se puder mude o mail e troque de nº de telemóvel.
4. Se o burlão usou Bitcoin reporte-o em https://www.bitcoinabuse.com/reports. Se o pagamento foi feito em Ethereum: https://info.etherscan.com/report-address/. Pode também ver qual foi a quantia total já enviada à wallet do burlão em https://www.blockchain.com/explorer

O que é mais estranho (mas revelador) neste caso é que esta campanha começou em Outubro de 2023, foi alvo até de um polígrafo
mas uma réplica continua activa no blogger (da Google)
https://luis-montenegro-immediate-edge.blogspot.com/2024/11/luis-montenegroimmediate-edge-opiniaos.html

E, apesar de o artigo sobre este scam no Polígrafo:
https://poligrafo.sapo.pt/fact-check/luis-montenegro-afirmou-numa-entrevista-que-qualquer-portugues-pode-receber-ate-2-800-euros-por-mes-em-devolucao-de-impostos/ de Outubro a Google permite (em janeiro de 2024) que estes anúncios continuem (janeiro de 2025!) a vender este tipo de burlas apoiando assim, na prática, esta actividade criminosa. Claramente os sistemas de verificação e processamento de relatos de actividade fraudulenta da gigante norte-americana estão a falhar (e muito).

Texto da notícia FALSA:
escrito por “Raquel Oliveira”
“Em uma entrevista com o Primeiro-Ministro Luís Montenegro, perguntamos como qualquer residente de Portugal pode receber benefícios sociais.
Guilherme Geirinhas: “Obrigado por ter vindo, Primeiro-Ministro Luís Montenegro. Nos meios de comunicação, o senhor declarou que o país está começando o processo de devolução de impostos. E que qualquer cidadão pode oficialmente receber até 2 800 € por mês. Como isso funciona?”
Luís Montenegro: “Saudações. Desde o primeiro dia em que me tornei Primeiro-Ministro, quis melhorar o sistema tributário. Claro que não vamos eliminar completamente os impostos, mas qualquer residente poderá receber dividendos deles. Agora o dinheiro dos contribuintes vai trabalhar em benefício dos nossos cidadãos, e cada um poderá decidir por si mesmo em que gastar.”
Guilherme Geirinhas: “Entendo corretamente que, de fato, isso é uma compensação do estado?”

Luís Montenegro: “Isso mesmo. Nós orçamentamos pagamentos de até 2 800 € por mês por pessoa. Para alguns, esse valor será pequeno, mas para a maioria, ele compensará os impostos pagos e até mais.”
Guilherme Geirinhas: “De onde o estado obtém o dinheiro para essa compensação?”
Luís Montenegro: “Quando os fundos dos contribuintes entram no orçamento do país, parte deles é gasta em necessidades estatais: pagamento de salários a trabalhadores sociais, financiamento de programas sociais, apoio ao sistema de defesa e assim por diante. Mas a outra parte dos impostos permanece intocada. Investimos esse dinheiro e obtemos uma renda adicional com ele — e somos obrigados a compartilhá-la.”
Guilherme Geirinhas: “Como vocês conseguiram isso? Pode nos contar como qualquer residente de Portugal pode receber esses pagamentos? Ou essa oportunidade se aplica apenas a certos grupos da população?”
Luís Montenegro: “Você provavelmente já ouviu falar do famoso Immediate Lexa. Eu tive negociações difíceis com o presidente da plataforma e consegui acordar a abertura de 4.000 contas sociais para os nossos cidadãos. Qualquer cidadão com mais de 18 anos pode se registrar e receber uma renda passiva no Immediate Lexa.”
“Claro, eu entendo que 4.000 vagas não é muito. Mas olhe pelo outro lado: 4.000 cidadãos de Portugal terão a oportunidade de ganhar adicionalmente 2 800 € por mês pelo resto de suas vidas. Isso é ruim? Qualquer pessoa que investir 250 € nesta plataforma poderá garantir o sustento de sua família às custas do estado.”

Guilherme Geirinhas: “Por que investir 250 € nesta plataforma? E o que isso tem a ver com os impostos?”
Luís Montenegro: “Como estado, não podemos devolver os impostos diretamente, porque isso não são benefícios – mas sim uma renda passiva. Portanto, fazemos isso em parceria com o Immediate Lexa. Esta é uma plataforma fechada baseada em inteligência artificial, que tem acesso a operações automatizadas com ações, moedas e títulos. E tudo isso está sob o meu controle pessoal, ou seja, oficialmente. Consegui acordar a reserva de 4.000 vagas para os contribuintes.”
O valor mínimo com o qual o programa pode operar é de 250 €. Isso não é um tipo de pagamento ou taxa inicial – é um valor que pode ser retirado a qualquer momento. E assim que os fundos forem creditados na conta, ela será ativada e o usuário começará a receber renda. Normalmente, você pode ganhar cerca de 2 800 € por mês, mas às vezes até mais. Naturalmente, essa renda não está sujeita a impostos e o usuário pode dispor dela para qualquer propósito pessoal: gastar em viagens, comprar uma casa, melhorar o carro, economizar para a educação ou apenas fazer compras.”
Guilherme Geirinhas: “Não tenho dúvidas de que isso é legal, nossos advogados verificaram tudo. Então você quer dizer que qualquer cidadão com mais de 18 anos pode investir 250 € neste projeto e receber 2 800 € do estado regularmente?”
Luís Montenegro: “Sim, tudo o que você precisa fazer é se registrar no projeto Immediate Lexa, inserir seus dados de contato, esperar uma ligação de um gerente e investir 250 €. Depois disso, a conta será ativada e começará a gerar uma renda estável.”
Guilherme Geirinhas: “Então ainda há 4.000 vagas e qualquer pessoa pode receber uma devolução de impostos, até eu?”
Luís Montenegro: “Restam menos vagas, menos de 800. Então, aconselho você a se registrar agora mesmo. Você pode fazer isso comigo, o procedimento leva apenas alguns minutos. Pegue seu telefone, eu vou te ajudar.”
Guilherme Geirinhas: “Ok, então vou pegar meu telefone. Me diga o que fazer.”
Luís Montenegro: “Registre-se no Immediate Lexa. Insira seu número de telefone e nome completo. Certifique-se de que tudo está correto, porque um representante da plataforma vai te ligar neste número para ajudar a configurar e ativar sua conta. E para começar o processo de ganhos, você precisa depositar 250 € no seu saldo. Faça isso agora e em 20 minutos você verá do que a plataforma é capaz.”
Guilherme Geirinhas: “Interessante, vamos ver em 20 minutos o que acontece. O que acontece se você investir mais?”
Luís Montenegro: “Se você investir mais dinheiro no projeto, os pagamentos serão maiores. Este é um projeto nacional garantido pelo estado e pelo Banco de Portugal. Portanto, não há risco.”
Guilherme Geirinhas: “Como o Immediate Lexa ganha dinheiro?”
Luís Montenegro: “Esse é o mérito da inteligência artificial, que trabalha centenas de vezes mais rápido e com mais precisão do que qualquer pessoa. O programa de computador analisa o mercado mundial e seleciona negócios seguros nos quais pode ganhar. Afinal, moedas, ações e títulos estão constantemente mudando suas taxas. O Immediate Lexa automatizou esse processo, permitindo que você receba uma renda estável até enquanto dorme. E devido à consolidação dos impostos, podemos garantir essa renda.”
Guilherme Geirinhas: “Parece ótimo! Posso já ver se a plataforma conseguiu ganhar dinheiro para mim nesses 20 minutos?”
Luís Montenegro: “Claro, vamos ver quanto você conseguiu recuperar dos seus impostos em tão pouco tempo.”
Guilherme Geirinhas: “27 € de rendimento em literalmente 20 minutos, e eu nem tirei o telefone do bolso. Isso é incrível! Você pode deixar uma instrução curta para os nossos telespectadores sobre como eles podem ganhar o mesmo?”
Luís Montenegro: “Queridos telespectadores. Como vosso Primeiro-Ministro, estou interessado no bem-estar de cada um de vocês. Portanto, se estão nos assistindo ou lendo hoje, registrem-se no nosso projeto Immediate Lexa. Basta deixar seu número de telefone e informações de contato para que o gerente possa retornar sua ligação. E não se esqueça de atender, pois o número de vagas no programa estatal é limitado. Depois disso, eles vão ajudá-lo a configurar o programa e, para começar a ganhar, faça seu primeiro depósito de 250 €. Isso será suficiente para receber até 2 800 € de renda todos os meses devido à reforma tributária.”
Como começar a ganhar com o Immediate Lexa:
Vá para o site oficial do Immediate Lexa e preencha o formulário de inscrição.
Aguarde uma ligação de um gerente que irá ajudá-lo a configurar sua conta pelo telefone.
Recarregue o saldo com qualquer valor a partir de 250 €.
Retire seu lucro para qualquer cartão ou mantenha os fundos na sua conta para ganhar ainda mais.
Informação importante: De acordo com o Primeiro-Ministro Luís Montenegro, restam cerca de 800 vagas gratuitas na plataforma. Mesmo que você ainda não tenha decidido se quer receber a compensação do estado no valor de 2 800 € por mês, recomendamos fortemente que preencha o formulário de inscrição para reservar uma conta para você.”

Com múltiplos comentários de utilizadores FALSOS (para credibilizar a “notícia”)

Respostas de 3 a “Burla com notícia falsa: “Por ordem de Luís Montenegro, os residentes de Portugal começarão a receber rendimentos provenientes dos impostos.””

  1. Avatar de Mais um Cripto Scam usando o nome de Ricardo Araújo Pereira – Iniciativa CpC: Cidadãos pela Cibersegurança

    […] Uma análise rápida indicou tratar-se de mais uma variante de um “cripto scam” como ohttps://cidadaospelaciberseguranca.com/2024/03/19/scam-usando-os-nomes-immediate-vortex-btc-6-0-avage-trade-forex-500-etc-cripto-scam-com-varias-campanhas-activas-usando-as-identidades-de-celebridades-joao-baiao-cristina-ferreira/ou numa outra variante também com o conhecido humorista:https://cidadaospelaciberseguranca.com/2024/09/25/scams-de-criptomoedas-usam-falsos-testemunhos-de-celebridades-em-portugal-ricardo-araujo-pereira-como-proteger-se-e-combater-a-fraude/ou o mais despudorado:https://cidadaospelaciberseguranca.com/2025/01/12/burla-com-noticia-falsa-por-ordem-de-luis-monteneg… […]

    Gostar

  2. Avatar de “America’s New Beat”: mais um conjuntos de iscas para esquemas de criptomoedas – Iniciativa CpC: Cidadãos pela Cibersegurança

    […] Burla com notícia falsa: “Por ordem de Luís Montenegro, os residentes de Portugal começarã… […]

    Gostar

Deixe uma resposta para Mais um Cripto Scam usando o nome de Ricardo Araújo Pereira – Iniciativa CpC: Cidadãos pela Cibersegurança Cancelar resposta

Contacte a CpC para pedidos de ajuda, orientações, conselhos e propor iniciativas:

Anterior

Your message has been sent

Atenção
Atenção
Atenção
Aviso!

“A cibersegurança é a arte de proteger a informação digital sem restringir a inovação.”
— Satya Nadella