O Printables, o popular repositório de modelos 3D gerido pela Prusa, está a lidar com uma vaga de burlas que se aproveita de contas de utilizadores legítimos comprometidas. A própria plataforma já colocou um aviso destacado na página inicial a alertar a comunidade, depois de vários relatos terem começado a surgir em fóruns e no Reddit no início de setembro.
O esquema funciona de forma relativamente simples. Alguém consegue acesso a uma conta real do Printables, provavelmente através de credenciais reutilizadas noutros sites ou de palavras-passe fracas, e usa essa conta para enviar mensagens privadas a outros utilizadores. As mensagens fazem-se passar por suporte oficial da Prusa, com histórias que levam a vítima a introduzir dados de cartão de crédito ou a digitalizar um código QR falso.
Vale a pena todos os leitores que usam o Printables lerem este artigo com atenção, já que este tipo de burla depende sobretudo de as pessoas confiarem numa mensagem por parecer vir de uma conta com histórico real na plataforma.
Como identificar a burla
Segundo os relatos recolhidos pela comunidade, as mensagens fraudulentas costumam seguir um padrão semelhante, uma alegada necessidade de confirmar dados da conta ou de restaurar acesso, com pedido de número de cartão de crédito ou de digitalização de um código QR apresentado como verificação de pagamento.
O Printables já deixou claro publicamente que a plataforma nunca usa códigos QR para verificação de pagamento, e qualquer mensagem que peça esse tipo de ação deve ser tratada como suspeita, independentemente de a conta que a envia parecer ter um histórico de modelos publicados e atividade genuína.
Porque é que estas contas parecem tão credíveis
O que torna esta burla particularmente eficaz é que as contas usadas para enviar as mensagens não são perfis falsos criados na hora, mas sim contas reais, muitas vezes com anos de atividade e modelos publicados, que foram comprometidas por quem está a explorar a falha. Isto torna a mensagem bastante mais convincente do que um contacto vindo de uma conta anónima criada minutos antes.
Segundo um dos utilizadores afetados, uma das contas usadas para o ataque estava registada desde 2023, o que sugere que pode ter sido criada propositadamente muito antes, à espera de ser usada para este tipo de esquema mais tarde.
O que fazer se receberes uma mensagem suspeita
A recomendação da própria comunidade e do Printables é simples, nunca introduzir dados de cartão de crédito nem digitalizar códigos QR a partir de mensagens privadas recebidas na plataforma, reportar imediatamente a conta que enviou a mensagem, e verificar sempre qualquer link recebido antes de o seguir, confirmando se o destino corresponde mesmo ao domínio oficial do Printables ou da Prusa.
Se já tiveres introduzido dados nalguma destas mensagens, a recomendação é contactar de imediato o teu banco ou emissor do cartão, e mudar a palavra-passe da tua conta Printables assim que possível, já que a reutilização de credenciais é uma das formas mais comuns de uma conta ser comprometida.
O que fica deste alerta
Este tipo de burla não é exclusivo do Printables, mas o facto de explorar contas reais e não perfis falsos torna-a particularmente difícil de identificar à primeira vista. Vale a pena manter sempre boas práticas de segurança nas contas online que usas com regularidade, como palavras-passe únicas e autenticação em dois fatores quando disponível, e desconfiar de qualquer pedido de dados financeiros recebido por mensagem privada, mesmo que pareça vir de alguém com histórico genuíno na comunidade.
