Cybercode
tecnoblog
tecnoblog
Tecnologia · · 2 min de leitura ·

Pix é usado como isca em novos golpes via SMS para roubar dinheiro

Pix é usado como isca em novos golpes via SMS para roubar dinheiro

Criminosos estão inventando novas formas de roubar dinheiro usando o Pix, sistema de pagamentos instantâneos do Banco Central. Desta vez, a ferramenta é usada como isca em um golpe via SMS. Segundo um relatório da empresa de cibersegurança Kaspersky, o novo esquema é uma evolução de outra tática usada há alguns anos: a fatura falsa por e-mail.

Lançado em novembro de 2020, o Pix fez rápido sucesso entre os brasileiros, e sua popularidade vem chamando a atenção de pessoas mal intencionadas. A nova forma de golpe se adapta à nova forma de pagamento e aproveita seu dinamismo para enganar quem está menos atento ou tem pouca familiaridade com tecnologia.

De acordo com os especialistas da Kaspersky, as mensagens chegam à vítima por SMS e prometem desconto no pagamento de faturas de celular ou cartão de crédito utilizando Pix. Em um dos exemplos divulgados pela empresa de segurança, a mensagem falsa afirmava que o consumidor poderia ter abatimento de R$ 35,90 na conta — em seguida, informava a chave Pix para a transferência do dinheiro.

Criminosos enviam chave Pix em falsa promoção por SMS (Imagem: Reprodução/Kaspersky)

Outra ação consistia no anúncio de uma união entre bandeiras de cartões para oferecer descontos de até 40% na fatura — ao acessar um site falso, a vítima é solicitada para inserir CPF, valor da fatura original, bandeira e os quatro últimos números do cartão.

Por fim, um novo valor falso para a fatura é gerado, e uma chave Pix é informada para transferência. Neste caso, além de perder dinheiro, a pessoa também acaba entregando dados pessoais de bandeja para os criminosos.

Site malicioso capta dados e fornece chave Pix para suposta oferta, mas é um golpe (Imagem: Reprodução/Kaspersky)

O analista de segurança Fabio Assolini chama a atenção para outro fator que facilita a circulação desse tipo de golpe: o uso de números curtos (short-codes), geralmente utilizados por empresas, para envio de SMS falso.

Fonte: Tecnoblog

Publicidade