Pare, pense e desconfie. Quando o assunto é golpe, principalmente envolvendo dados pessoais e bancários, essas três palavras são fundamentais. Atualmente, os golpistas têm agido de inúmeras formas e criado situações cada vez mais reais para enganar clientes e tirar vantagem. Até um aplicativo para forjar recibos de Pix em transações comerciais foi criado.
A melhor forma de se proteger de uma tentativa de golpe é buscando informação. Além do investimento que os bancos têm feito em cibersegurança, e de todas as campanhas que vêm sendo veiculadas para ajudar as pessoas a não caírem em golpes, a Febraban publicou uma série de dicas sobre como identificar e evitar as principais fraudes envolvendo o PIX.
Entre as “modalidades” usadas por bandidos e que podem trazer muita dor de cabeça para o consumidor estão o do falso funcionário de banco, da clonagem do Whatsapp, e agora, o do aplicativo que cria falso recibo de pagamento via Pix.
“O cliente sempre deve suspeitar quando recebe uma mensagem de algum contato dizendo estar em alguma situação de emergência. Também alertamos que os dados pessoais do cliente jamais são solicitados ativamente pelas instituições financeiras, tampouco funcionários de bancos ligam para clientes para fazer testes com o Pix, testes de transações, pagamentos ou estornos de lançamentos”, orienta Adriano Volpini, diretor do Comitê de Prevenção a Fraudes da Febraban.
Volpini também ressalta que os sistemas e aplicativos dos bancos são seguros e contam com tecnologias avançadas de proteção. Mas, uma brecha recorrente deixada pelos usuários é a anotação das senhas de acesso no bloco de notas, em emails ou mensagens de Whatsapp. Outra falha, cometida ingenuamente pelos usuários, é a utilização da mesma senha de acesso do banco para outros aplicativos, sites de compras ou serviços na internet. O problema nesse caso é que grande parte desses apps não contam com um sistema de segurança robusto.
Golpe do falso funcionário de banco
O fraudador entra em contato com a vítima se passando por um falso funcionário do banco, oferece ajuda para que o cliente cadastre a chave Pix, ou ainda diz que precisa fazer um teste com o sistema para supostamente regularizar o cadastro.
Em um segundo caso, a vítima recebe um SMS falso em nome do banco sobre uma operação suspeita, solicitando que o cliente entre em contato com uma suposta central (falso “0800”), onde a vítima é levada a digitar seus dados bancários e senha. Com a senha capturada, o golpista realiza o acesso à conta da vítima e consegue ver informações do extrato bancário.
A partir daí, o falso funcionário começa a dizer as últimas operações da conta da vítima e dá detalhes precisos do extrato bancário ganhando a confiança do usuário. Em seguida, criminoso lista supostos depósitos/transações de Pix com um valor muito alto, fora do padrão, citando os nomes de destinatários desconhecidos do cliente.
Com pretexto de regularizar a conta, o golpista, então, pede para que as operações sejam feitas para os mesmos destinatários, para cancelar ou estornar as operações. Neste momento, o golpista está induzindo a pessoa a realizar uma transação (TED e Pix) para contas associadas ao criminoso.
Como evitar
- Nunca realize ligações para números de telefone (0800) recebidos através de SMS ou outras mensagens. Ligue sempre para o número da central de atendimento do seu banco ou para seu gerente.
- Os bancos ligam para os clientes para confirmar transações suspeitas, mas nunca pedem dados como senhas, token e outros dados pessoais nestas ligações. Os bancos também nunca ligam e pedem para clientes que façam transferências ou Pix ou qualquer tipo de pagamento.
Golpe do falso recibo
Através de um aplicativo criminoso, bandidos forjam recibos do Pix com dados como conta bancária, destinatário e chave do sistema de pagamento que aparentam ser legítimos. Entretanto, quando o recebedor do recurso vai checar sua conta, descobre que o dinheiro nunca foi transferido e que foi vítima de um golpe.
Como evitar
- Em uma transação comercial com o uso do Pix, o recebedor sempre deve checar se o dinheiro realmente caiu em sua conta bancária para posteriormente entregar o produto da venda
Golpe da clonagem do Whatsapp
O criminoso envia mensagem fingindo ser de uma empresa em que a vítima tem cadastro. Eles solicitam o código de segurança, que já foi enviado por SMS pelo aplicativo, afirmando se tratar de uma atualização, manutenção ou confirmação de cadastro. Com isso, conseguem replicar a conta de WhatsApp em outro celular e enviam mensagens para os contatos da pessoa, fazendo-se passar por ela, pedindo dinheiro emprestado via Pix.
Como evitar
- Uma medida simples para evitar clonagem é habilitar, no Whatsapp, a opção “Verificação em duas etapas” do aplicativo.
Golpe de engenharia social com Whatsapp
O criminoso escolhe uma vítima, pega sua foto em redes sociais, e, de alguma forma, consegue descobrir números de celulares de contatos da pessoa. Com um novo número de celular, manda mensagem para amigos e familiares da vítima, alegando que teve de trocar de número devido a algum problema. A partir daí, pede uma transferência via Pix, dizendo estar em alguma situação de emergência.
Como evitar
- A Febraban alerta que é preciso ter muito cuidado com a exposição de dados em redes sociais, como, por exemplo, em sorteios e promoções que pedem o número de telefone do usuário.
- Ao receber uma mensagem de algum contato com um número novo, é preciso certificar-se que a pessoa realmente mudou seu número de telefone. Não faça o Pix ou qualquer tipo de transferência até falar com a pessoa que está solicitando o dinheiro.
Golpe do falso leilão
Golpistas criam sites falsos de leilão, anunciando todo tipo de produto por preços bem abaixo do mercado. Depois pedem transferências, depósitos e até dinheiro via Pix para assegurar a compra. Geralmente apelam para a urgência em fechar o negócio, dizendo que você pode perder os descontos, mas nunca entregam as mercadorias.
Como evitar
- Sempre pesquise sobre a empresa de leilões em sites de reclamação e confira o CNPJ do leiloeiro. Nunca faça transações em sites que não tenham o cadeado de segurança no navegador nem transferências para contas de pessoas físicas.
Golpe do acesso remoto
Neste golpe, também conhecido como Golpe da Mão Fantasma, o fraudador pode entrar em contato com a vítima se passando por um falso funcionário do banco. Usa várias abordagens para enganar o cliente e diz que vai enviar um link para a instalação de um aplicativo que irá solucionar um suposto problema. Ou ainda manda SMS, e-mails falsos ou links em aplicativos de mensagens, que induzem o usuário a clicar em links suspeitos, que instalam um malware (um software maligno) que dará acesso a todos os dados que estão no celular.
Como evitar
- O banco nunca liga para o cliente nem manda mensagens ou e-mails pedindo para que ele instale nenhum tipo de aplicativo em seu celular para supostamente regularizar um problema na conta.
+Notícias
Publicação da dosimetria para sanções será divisor de águas na LGPD
