Continua após o anúncio
O forte interesse dos brasileiros por Pix também chamou a atenção de criminosos. Os testes de fraude começaram antes de se inscrever para pagamentos instantâneos, mas aumentaram ao longo desta semana. De acordo com especialistas, eles podem até mesmo superar as fraudes observadas durante o pagamento do auxilio emergencial.
A multinacional de segurança cibernética que acompanhou o lançamento do Pix e estima que registraram 30 domínios falsos com o termo “pix” no Brasil apenas no primeiro horário comercial desta segunda-feira, dia 5 de outubro, quando registraram as chaves de pagamentos instantâneos e mais de 3, 5 milhões de brasileiros correram para se inscrever.
Assolini mencionou que já identificou até mesmo e-mails falsos anteriores oferecendo inscrição na Pix para pegar dados de clientes. Portanto, diz ele, se esse ritmo continuar, o sistema de pagamentos instantâneos deverá ser alvo de mais tentativas de fraude do que o auxilio emergencial. A ideia era que, quando a ajuda fosse lançada, demoraria uma semana para que o número de domínios falsos chegasse a 100, de acordo com o monitoramento da Kaspersky.
Índice de conteúdo
Quais são os tipos de fraude?
De acordo com a Kaspersky, registrar esses domínios falsos é o primeiro estágio do golpe. Os criminosos usam esses sites falsos para espalhar vírus ou pegar dados de usuários da Internet. Por isso, para milhares de pessoas enviam endereços ilegais via e-mail, redes sociais ou SMS. Por exemplo, a Kasperky já identificou três tipos diferentes de golpes envolvendo Pix.
Credenciais
Links ilegais enviados pela internet também podem desviar os usuários para um site de banco falso que simulará o registro do Pix. Neste caso, o site solicitará ao cidadão o cadastro de sua conta bancária, fornecendo seus dados pessoais e senha do banco, cartão e aplicativo. O site irá então roubar esses materiais para que os criminosos possam acessar a conta bancária ou o cartão da vítima para fazer um pagamento ou transferência.
Vírus
Os criminosos podem usar sites falsos para tentar instalar software, como malware, no computador ou telefone da vítima. Nesse caso, ao clicar no link falso, você é redirecionado para um endereço que permitirá o download de um arquivo ou aplicativo que pode instalar um RAT (ferramenta de acesso remoto) no dispositivo. Em outras palavras, permitirá que os golpistas tenham acesso ao telefone celular ou computador infectado e coletem as informações desejadas.
Dados pessoais
A Kaspersky encontrou uma tentativa fraudulenta no pré-registro do Pix. Nesse caso, o brasileiro receberá um e-mail solicitando o preenchimento de seus dados pessoais e bancários para se cadastrar no sistema. Logo, os criminosos pegarão esses dados e poderão usá-los no próprio Pix.
Como evitar a fraude
Para não se tornar vítima de tal fraude, o conselho de especialistas e bancos é não clicar em links seja por e-mails, redes sociais ou SMS que fornecem o registro Pix. Segundo o banco, o cadastro é sempre feito dentro do canal do banco que o cliente já utilizou. Em outras palavras, para se cadastrar, a pessoa deve acessar seu aplicativo de banco ou internet banking.
Follow @oguiainvestidor
DICA: Siga o nosso canal do Telegram para receber rapidamente notícias que impactam o mercado.