Novo golpe do Desenrola exibe CPF e pede Pix para “limpar nome”

Criminosos estão aplicando um novo golpe que usa o programa Novo Desenrola Brasil como isca para enganar vítimas. Identificada recentemente por pesquisadores de cibersegurança da Kaspersky, a fraude se espalha por redes sociais e direciona os usuários para mais de 60 domínios falsos registrados com a palavra “desenrola”, onde uma central de atendimento forjada exige pagamentos por Pix.

Os especialistas alertam para o nível de sofisticação da ameaça, que consegue reproduzir a identidade visual das plataformas do governo para contornar a desconfiança dos usuários.

A ação é um caso clássico de phishing. Ao clicar nos links falsos, a vítima é redirecionada para uma página que simula o portal oficial do governo. Para transmitir uma sensação de confiança, o site exibe um chat e até dados pessoais verdadeiros do cidadão, como nome completo, data de nascimento e CPF.

Em seguida, o sistema gera uma análise de crédito fictícia e o atendimento prossegue via chat com uma suposta atendente que usa áudios e vídeos gravados para imitar uma interação real. A isca principal é a oferta de descontos de até 99% para a quitação de débitos, somada à promessa de limpar o nome do usuário.

Para concluir o suposto acordo, a plataforma exige a cobrança de uma “taxa” via Pix. O valor transferido, no entanto, não abate nenhuma dívida e é enviado para contas de laranjas.

O pesquisador líder de segurança da Kaspersky, Fabio Assolini, explicou em nota que a campanha une a expectativa de solucionar um problema financeiro à confiança gerada pela exposição de informações corretas. Ele ressalta que a presença de dados corretos nem sempre comprova a legitimidade de uma página.

Fonte: Tecnoblog