Mensagens enganosas estimulam usuários a transferirem dinheiro
Thais Paim
Um novo golpe que envolve o nome do PIX está espalhando, por SMS, mensagens para atrair vítimas em busca de um suposto desconto em faturas de cartão de crédito e celular. A fraude foi identificada pela empresa de segurança digital Kaspersky.
De acordo com informações, a mensagem afirma que operadoras de cartão de crédito se uniram em uma campanha para oferecer desconto caso o pagamento da fatura seja feito com o novo método de pagamento.
Para receber o suposto benefício, a vítima precisa acessar um site e informar dados como bandeira do cartão, CPF, os quatro últimos dígitos do cartão e o valor total da fatura.
Depois disso, a página informa uma chave do PIX para qual o valor com desconto deve ser enviado. O destino do dinheiro, porém, não tem relação com instituições financeiras.
As tentativas de fraude não param por aí. Outro golpe, iniciado em julho, usa o nome de operadoras de telefonia para espalhar a promessa de um desconto na fatura do celular.
O analista sênior da Kaspersky no Brasil, Fabio Assolini, destaca que golpes por SMS ocorrem há muito tempo, mas aponta que criminosos estão usando a popularidade e a rapidez do pagamento por PIX para promover mensagens enganosas.
“Isso ocorre desde o lançamento do sistema, mas agora os golpistas estão se valendo dessa popularidade para aplicar golpes usando engenharia social e phishing”, explica.
SMS enviado por números curtos
Para Assolini, um dos pontos que chamam a atenção é que as mensagens de alguns golpes são enviadas por um número curto, parecido com o que bancos e operadoras usam para se comunicarem com clientes. Os criminosos fazem isso ao contratarem serviços de envio de SMS em massa.
Veja como se proteger
A orientação para evitar cair neste tipo de prática é consultar canais oficiais das empresas, como site e telefone, para verificar se uma determinada promoção realmente existe.
O link na mensagem de texto também pode indicar que o conteúdo não é verdadeiro. Verifique se o endereço é o mesmo usado pela empresa. Caso você acesse o site e ainda tenha dúvidas sobre a autenticidade, a melhor decisão é não inserir dados pessoais, nem realizar pagamentos.
Fonte: G1
