Novos Golpes via SMS Exploram o PIX para Roubar Usuários

Novos Golpes via SMS Exploram o PIX para Roubar Usuários
Nos dias de hoje, a tecnologia financeira, ou fintech, está mais acessível do que nunca. Com apenas alguns toques na tela do nosso celular, podemos fazer transferências instantâneas, pagar contas e até mesmo obter descontos em nossas despesas financeiras. No entanto, essa facilidade também abre portas para cibercriminosos, que estão sempre à procura de novas maneiras de explorar as ferramentas financeiras para seus próprios ganhos ilícitos. Um exemplo preocupante disso é o recente aumento de golpes via SMS que se aproveitam do sistema de pagamento instantâneo PIX no Brasil.
O Esquema dos Golpes via SMS
Os cibercriminosos brasileiros estão se tornando cada vez mais sofisticados em seus métodos de ataque. Antes, eles enviavam faturas falsas por e-mail, mas agora estão aproveitando a rapidez e facilidade do SMS e do PIX para enganar vítimas desatentas. O PIX, sistema de pagamento instantâneo lançado em novembro de 2020, trouxe consigo uma série de oportunidades para transações financeiras mais ágeis e convenientes, mas também abriu uma nova janela de oportunidade para golpes cibernéticos.
As mensagens de texto fraudulentas chegam ao telefone das vítimas, oferecendo supostos descontos nas faturas de celular ou cartão de crédito. Parece tentador, não é? No primeiro golpe identificado, a mensagem oferece um generoso desconto de R$ 35,90 na fatura do celular, acompanhado de uma chave para a transferência PIX. No entanto, o desconto é falso, e a vítima, ao cair na armadilha, acaba transferindo dinheiro para os criminosos.
No golpe mais recente, os golpistas anunciam uma união entre as bandeiras de cartões para oferecer descontos de até 40% na fatura do cartão de crédito. A vítima é direcionada para um site falso chamado “soumaispix.com”, onde é solicitado que ela insira seu CPF, valor da fatura, bandeira do cartão e os quatro últimos dígitos do cartão. Após fornecer essas informações, a vítima recebe um novo valor e uma chave PIX para a transferência. Mais uma vez, o resultado final é a transferência de dinheiro para os golpistas.
Detalhes Importantes dos Golpes
Um detalhe alarmante é que os golpistas estão usando números curtos para o envio das mensagens SMS falsas. Esses números curtos, conhecidos como “short-codes,” normalmente deveriam ser utilizados apenas por operadoras e grandes empresas para se comunicar com os clientes. Eles são geralmente associados ao envio de tokens ou códigos de confirmação. No entanto, esses números curtos estão sendo explorados de forma maliciosa para aplicar golpes online, o que torna o cenário ainda mais perigoso.
O phishing, um tipo de golpe em que os criminosos se fazem passar por instituições legítimas para roubar informações pessoais e financeiras, é uma prática comum no Brasil. Desde o lançamento do PIX, em novembro de 2020, foram bloqueadas mais de 22 milhões de tentativas desse tipo de ataque, sendo 18 milhões apenas em 2021. É preocupante observar que 81% das mensagens fraudulentas usam nomes de instituições financeiras, como bancos e empresas de cartão de crédito, tornando o PIX um alvo atraente devido à sua rápida adoção e popularidade.
Nos últimos três meses, de maio a agosto, foram identificados e bloqueados mais de 2.400 endereços de phishing com a palavra “PIX” em seus nomes, com mais de 2 milhões e meio de tentativas de acesso a esses sites em dispositivos móveis. A escolha do SMS como canal para espalhar o golpe não é aleatória, já que dados recentes mostram que 51% das transações financeiras no Brasil em 2020 ocorreram em dispositivos móveis, de acordo com a Febraban.
Protegendo-se contra Golpes via SMS e PIX
Em um cenário em que os golpistas estão usando táticas cada vez mais enganosas, é fundamental que os usuários estejam vigilantes e adotem medidas para proteger suas informações financeiras. Aqui estão algumas dicas importantes:
Verifique a autenticidade: Sempre acesse os canais oficiais das empresas para confirmar a existência de promoções ou ofertas. Se você tiver dúvidas, entre em contato com o atendimento ao cliente da empresa.
Desconfie de links: Antes de clicar em um link, verifique o endereço para o qual você será redirecionado e o remetente para garantir que sejam genuínos. Golpistas muitas vezes utilizam URLs falsas para enganar as vítimas.
Atenção ao remetente: Como os golpistas estão usando números curtos legítimos, é importante conhecer os golpes em circulação e desconfiar de mensagens suspeitas.
Proteja suas informações pessoais: Se você não tem certeza de que uma página é real e segura, não forneça informações pessoais ou realize pagamentos.
Utilize uma solução de segurança: Considere utilizar uma solução de segurança em seu celular que inclua tecnologias antiphishing baseadas em comportamento. Isso pode ajudar a detectar e evitar ameaças online.
Em resumo, a conveniência do PIX e das transações financeiras via celular é inegável, mas também devemos estar cientes dos riscos e tomar medidas para proteger nossas informações financeiras contra cibercriminosos cada vez mais astutos. Ficar informado e adotar práticas de segurança é a chave para evitar cair em golpes fraudulentos. Esteja atento e proteja-se contra as armadilhas virtuais que podem comprometer suas finanças.