Criminosos visam usuários de Pix e boletos bancários.
NOVO GOLPE DO PIX
Criminosos focam em usuários do Pix e de boletos bancários.
O novo golpe visa as pessoas que usam o Pix e boletos bancários. Os golpistas conseguem mudar os códigos de barras dos boletos e os QR Codes para redirecionar os pagamentos para suas próprias contas, sem precisar infectar os dispositivos das vítimas com vírus.
Os golpistas aprimoraram uma ferramenta que pode editar esses códigos em documentos enviados por e-mail. As vítimas, geralmente focadas em contas de serviços como eletricidade ou telecomunicações, são induzidas a pagar os boletos editados, com o dinheiro sendo redirecionado para contas de laranjas.
A única maneira de detectar a fraude é no momento do pagamento, verificando o nome do destinatário após a leitura do código de barras ou do QR Code do Pix. O alerta é da empresa especializada em segurança digital Kaspersky, que identificou o novo tipo de fraude no Brasil.
O golpe ocorre diretamente na caixa de e-mail da vítima, tornando inúteis as precauções comuns como verificar o remetente ou erros de ortografia no e-mail. A Kaspersky alerta que tanto indivíduos quanto empresas estão sendo afetados, mas os criminosos têm se concentrado mais em empresas devido ao esforço manual necessário para editar os pagamentos, buscando assim um retorno financeiro maior.
Como saber se estou caindo em golpe no WhatsApp?
Sabendo dos tipos de golpes que existem, fica mais fácil você ficar atento para não ser uma vítima. Veja algumas dicas para se proteger dos hackers:
Sempre desconfie do senso de urgência de mensagens que envolvem transferência de dinheiro, mesmo que seja de conhecidos próximos;
- Não responda, não clique em links e não atenda chamadas pelo WhatsApp de números desconhecidos;
- Não haja por impulso! No caso de a pessoa do outro lado alegar uma necessidade ou acidente, tente entrar em contato por telefone ou com alguém próximo a “suposta pessoa” para confirmar a história;
- Sempre desconfie de propostas com lucro fácil, ofertas imperdíveis de compra ou propostas de emprego.
Confira os tipos de golpes do WhatsApp:
- Novo número ou perfil falso
Você já recebeu alguma mensagem com foto de um conhecido com a seguinte mensagem: “Oi, este é meu novo número, pode apagar o antigo”?
É assim que se inicia esse golpe! Para dar mais credibilidade a mensagem e se fazer passar pela pessoa que diz ser, o golpista ainda utiliza fotos reais, roubadas do perfil pessoal da vítima.
Após ganhar a confiança do parente ou amigo que está do outro lado da conversa, o golpista começa inventar histórias de que está precisando de uma quantia de dinheiro naquele momento e que não pode esperar. Ele pode tentar extrair informações durante a conversa sem que o outro perceba, e utilizar esses dados para dar mais credibilidade a sua história.
- Auxílio econômico falso
Neste tipo de golpe, os criminosos se passam por representantes de benefícios do governo, utilizando imagens e nomes dos órgãos federais para atrair suas vítimas. Geralmente o usuário recebe uma mensagem que tem direito a algum auxílio e para adquiri-lo ele precisa preencher um cadastro.
São solicitados: nome completo, data de nascimento, nacionalidade, RG, CPF, endereço residencial e até número do cartão da CAIXA. Essas informações podem ser vendidas, principalmente na Deep Web, ou usadas para invadir contas bancárias.
- Golpes de phishing
O phishing está relacionado a todo golpe em que o criminoso personifica uma entidade confiável para se apoderar de informações pessoais. Elas podem ser adquiridas a partir de mensagens com arquivos contaminados, geralmente enviadas com mensagens falsas de promoções, cobranças, serviços e ofertas de domínios conhecidos.
A vítima, ao clicar no link, é redirecionada para páginas falsas e são orientadas a fornecer dados pessoais que vão ajudar os hackers a atingir seu objetivo.
ATENÇÃO: é importante ressaltar que as empresas das quais o nome é usado em situações de phishing, não têm culpa sobre o golpe e não podem ser responsabilizados. Os criminosos costumam usar e-mails trocando algumas letras ou adicionando elementos (como “.” ou “_”) para criar um remetente crível para a vítima, mas não ache que é uma ação que parte da corporação.
- Clonagem do número de WhatsApp
A vítima recebe uma mensagem ou uma ligação, geralmente com um conteúdo bastante convincente, para que ela envie o código de seis dígitos. Com esta sequência numérica, o golpista consegue clonar o número e ganha acesso total às conversas, agenda de contatos, grupos e demais informações compartilhadas.
Esse tipo de golpe coloca em risco você e toda sua lista de contato, pois a partir do seu WhatsApp o golpista pode pedir dinheiro para uma suposta emergência como se fosse você e se apoderar de informações que são pessoais.
- Aplicativo de spyware
O spyware, também conhecido como “app espião” , também é usado como ferramenta dos criminosos que agem pelo WhatsApp. O golpe funciona de forma semelhante ao de phishing, a diferença é que os links clicáveis direcionam a vítima para baixar algum programa, que na verdade, são spyware.
Após a instalação deste app, o hacker tem acesso total a todas as informações do seu celular, inclusive aos códigos de verificação do WhatsApp. E a partir disso abre-se as portas para a prática de outros diversos crimes como: chantagem, extorsão, fraudes bancárias, vazamento de dados pessoais, sequestro relâmpago, dentre outros.
- Golpe de notícias falsas
As fakes News são um desserviço à informação das pessoas e ao contrário da maioria dos outros golpes utilizados com fins financeiros, este tem o objetivo de manipular as pessoas para moldar uma opinião pública. A disseminação de notícias falsas é muito comum em crises sanitárias, como aconteceu na pandemia do Covid, eleições políticas e outros assuntos que polemizam e dividem opiniões.
- Golpe do falso emprego
Neste tipo de golpe a pessoa que está buscando um emprego, recebe uma mensagem com uma suposta vaga. Geralmente elas são muito atrativas, com ótimos salários, benefícios e condições de trabalho que se destacam no mercado – até demais para serem verdadeiras.
A partir dessa oferta, pode ser solicitado uma quantia para “confirmar a vaga” ou “descobrir qual a empresa contratante”. Este também pode ser um meio de enviar links e arquivos maliciosos.
- Falsas atualizações do WhatsApp
O envio de falsas atualizações do WhatsApp também é uma das armadilhas utilizadas para golpes. Geralmente a mensagem se refere a um lançamento de uma nova versão ou novos recursos do aplicativo seguido por um link.
Ele direciona o usuário a versões alternativas e não oficiais como WhatsApp Rosa ou WhatsApp Plus, que instalam vírus no celular e dão acesso total aos hackers para espionar suas ações no aparelho e roubar dados pessoais.
