Fraudes virtuais com pessoas famosas e envolvendo a oportunidade de retirar dinheiro ocioso do banco é a combinação explosiva de um recente cibercrime que cresce em popularidade. O “gatilho” que chamou a atenção dos hackers foi o anúncio feito pelo Banco Central de que muitos indivíduos e empresas têm direito a fazer o saque de valores ociosos em contas bancárias.
O Banco Central tem divulgado periodicamente, pelo menos desde 2023, o acúmulo de grandes valores em seu Sistema de Valores a Receber. O montante chegou a R$7,5 bilhões no começo deste ano, divididos entre R$6 bilhões para pessoas físicas e o restante para pessoas jurídicas.
Apesar de a autoridade bancária ter criado uma seção em sua página oficial para consultar e solicitar valores a receber, muitos criminosos virtuais encontraram espaço para enganar correntistas, explorando sua ignorância.
O golpe
Criminosos virtuais têm pagado anúncios em redes sociais usando vídeos reais de pessoas famosas, como ex-BBB Gil do Vigor, para chamar atenção ao resgate dos valores a receber. Apesar de o vídeo muitas vezes ser uma publicidade real, os criminosos adicionam um link fraudulento na edição.
Uma vez clicado, o link transporta o usuário para um site falso. Esse site é usado para coletar informações pessoais por formulário, como CPF, nome completo e filiação. A aparência do site é muito similar à do portal gov.br, do governo federal do Brasil, o que dificulta que a vítima perceba estar sofrendo um golpe.
A aparência de legitimidade é reforçada por interações por chat e áudios imitando o apoio ao cidadão do governo federal. Esses passos de “verificação de dados pessoais” terminam com a cobrança de uma taxa de liberação fictícia para resgatar valores a receber, que pode ser paga usando Pix.
A sagacidade dos golpistas vem desde a estruturação realista do portal até a cobrança final dessa taxa, com um pagamento rápido e praticamente garantido por parte da vítima.
Além disso, a pessoa afetada pelo golpe sofre com o prejuízo de ter cedido informações sensíveis, que poderão ser usadas pelos golpistas para disseminar suas ações com outras vítimas ou mesmo desempenhar empréstimos bancários e outras medidas que podem sujar seu nome.
Medidas de segurança
Algumas precauções são fundamentais para manter a segurança na internet. Uma das mais populares é ter um bom programa antivírus. Outra bastante importante é contratar uma VPN.
A VPN é uma rede privada virtual, que criptografa comunicações virtuais e permite trafegar pela internet com mais privacidade. Embora haja dezenas de serviços gratuitos do tipo, é recomendável encontrar opções de VPN com teste grátis, escolhendo a melhor delas para pagar ao final da amostra. Afinal de contas, empresas têm custos e precisam pagá-los – seja mostrando anúncios ao consumidor ou mesmo vendendo alguns de seus dados para terceiros, o que é indesejável do ponto de vista da privacidade.
Phishing
Para além desses serviços, existe a cautela adicional com as fraudes digitais, como no golpe de phishing dos valores a receber. Antes de tudo, confira o mecanismo de devolução do Banco Central, caso tenha perdido dinheiro com um golpe de Pix.
Os ataques de phishing são frequentemente muito detalhados e meticulosos. Criminosos imitam a identidade visual de marcas, criando legitimidade virtual aparente com muito apuro.
Portanto, é preciso observar com muita atenção as interações na internet, em busca de alguns elementos que podem acusar indícios de golpe. A primeira atitude é verificar o endereço URL do navegador de internet. Em casos como o do golpe dos valores a receber, seria possível verificar que o portal para retirada de informações tem o endereço diferente das páginas do sistema gov.br.
Em segundo lugar, erros ortográficos ou imagens sensivelmente diferentes de marcas e entidades públicas podem acusar uma página clandestina. Se a página for única, sem outras seções, a chance de estar sofrendo um golpe virtual é maior.
Por fim, existe o risco dos golpes por aplicativo. Para esses casos, a hora que antecede baixar o app é crucial. Observe na loja de aplicativo o nome do desenvolvedor. Veja se ele oferece outros aplicativos confiáveis ou conhecidos na loja de apps. Além disso, leia a seção de comentários em busca de reclamações ou de interação de robôs para entender se o programa é uma farsa. O aplicativo é um ambiente mais controlado do que uma página de internet, portanto será mais difícil perceber um golpe depois de baixar e entrar no app (além de poder expor seu celular a malwares com o download).