Kaspersky revela e-mails persuasivos de golpistas que se passam por guias de pagamento do IPVA, com valores retirados do site legítimo.
A Kaspersky identificou uma nova e sofisticada campanha de phishing que utiliza o tema do Imposto sobre a Propriedade de Veículos Automotores (IPVA) para enganar desavisados a pagarem uma tarifa falsa. Os cibercriminosos enviam e-mails falsos que prometem descontos significativos de 50% no IPVA via PIX e direcionam a vítima a um site falso, criado para a aplicação do golpe. Veja abaixo como funciona essa armadilha.
A vítima recebe um e-mail bem escrito, sem erros ortográficos aparentes, com uma suposta oportunidade de emissão de guia de pagamento do IPVA, com um suposto desconto de 50% disponível e um botão de consulta, que direciona para um site falso.
Ao acessar o site falso, as pessoas se tornam vítimas de um ataque “man-in-the-middle“, onde os cibercriminosos interceptam as informações inseridas, incluindo dados pessoais e detalhes do veículo. O site fraudulento realiza uma consulta ao site legítimo do órgão de trânsito, obtendo assim o valor real do suposto IPVA devido pelo usuário, transmitindo maior veracidade ao golpe.
Notícias Relacionadas
Recompra de ações
Ultrapar (UGPA3) anuncia recompra de 25 mi de ações
O Conselho de Administração da Ultrapar (UGPA3) aprovou recentemente um programa de recompra de até 25 milhões de ações da sua própria emissão. O programa terá duração de 12 meses, com início em 02 de dezembro de 2024. A recompra será realizada no mercado à vista, através da bolsa de valores, respeitando os prazos e […]
Pagamentos de JCP
BMG e Ferbasa anunciam distribuição de JCP
Nos últimos dias, duas importantes empresas brasileiras, o Banco BMG (BMGB4) e a Ferbasa (FESA4), anunciaram a aprovação do pagamento de Juros sobre o Capital Próprio (JCP) aos seus acionistas. O JCP é uma forma de remuneração que as empresas pagam aos seus investidores, utilizando uma parte do lucro da companhia para gerar esse benefício. […]
Denúncias de trabalho análogo à escravidão
BYD tem condições análogas a escravidão em fábrica na Bahia
Há pouco mais de um mês, a cidade de Camaçari, na Bahia, foi palco de uma grande movimentação industrial com a instalação da fábrica da BYD, maior fabricante de carros elétricos da China. O projeto, que promete ser um marco para a indústria automobilística brasileira, prevê a construção de 26 novas instalações e uma área […]
Mercado e Política
O jogo virou? Quem são os Ministros de Lula que criticaram o dólar alto no governo Bolsonaro
Durante o governo do ex-presidente Jair Bolsonaro (PL), o real se destacou negativamente ao figurar entre as moedas que mais perderam valor em relação ao dólar. Dados apontam que a moeda brasileira foi a sétima com pior desempenho no mundo naquele período, superando apenas economias fragilizadas como Sudão do Sul, Etiópia, Nigéria, Egito, Gana e […]
Com a promessa de um desconto de 50% no IPVA, o dono do veículo é levado a uma página em que pode gerar o código de pagamento das faturas, com a opção de pagamento válida apenas via PIX por QR code. Ao efetuar o pagamento, os fundos são transferidos para uma conta, em um banco digital, controlada pelos cibercriminosos, resultando em perda financeira direta para as vítimas.
“Os ataques financeiros por e-mail continuam a evoluir em sofisticação, e isso é visto pela forma quase real que o golpe é realizado – desde a gramática do e-mail até os valores corretos no site. Com as constantes “melhorias” do cibercrime, é importante que as pessoas estejam atentas a mensagens suspeitas, especialmente aquelas que prometem descontos tentadores ou ofertas financeiras extraordinárias. Ao detectar sinais de phishing, como links duvidosos ou solicitações de informações sensíveis, é essencial pausar e verificar a autenticidade antes de agir”, comenta Fabio Assolini, diretor da equipe de Pesquisa e Análise para a América Latina da Kaspersky.
A Kaspersky alerta todos os usuários a estarem atentos a e-mails suspeitos relacionados ao IPVA e faz as seguintes recomendações:
- Desconfie de e-mails que oferecem descontos significativos ou promoções inusitadas.
- Verifique cuidadosamente os links antes de clicar e não insira informações pessoais em sites suspeitos.
- Mantenha seu software antivírus e anti-malware atualizado, pois ele pode reconhecer sites falsos e links maliciosos.
- Esteja ciente das táticas de phishing e eduque-se sobre como reconhecê-las – é importante entender que nem toda mensagem é confiável e, principalmente, não repassar um possível golpe.
Para mais informações, visite o blog da Kaspersky.
