Fraude finge renegociação do Desenrola Brasil e exige pagamento via PIX
Uma nova campanha de golpes que utiliza o programa Desenrola Brasil como isca foi identificada pela Kaspersky. Segundo a empresa de segurança, criminosos divulgam ofertas em redes sociais que levam vítimas a sites falsos simulando o processo de renegociação de dívidas.
As páginas fraudulentas prometem descontos de até 99% no valor das dívidas, remoção do nome de cadastros de inadimplentes e aumento do score de crédito. Para concluir a suposta negociação, no entanto, a vítima é induzida a pagar uma taxa via PIX. O valor transferido não quita a dívida e, de acordo com a Kaspersky, é encaminhado para contas de laranjas usadas pelos golpistas.
A investigação da Kaspersky aponta que já foram registrados mais de 60 domínios contendo o termo “desenrola”. Os sites falsos reproduzem elementos visuais de páginas oficiais e chegam a exibir fotos de autoridades e pessoas associadas ao programa, com o objetivo de transmitir aparência de legitimidade.
Ao acessar uma das páginas, a pessoa é direcionada para um chat no qual aparecem dados pessoais — como nome completo, CPF e data de nascimento — e uma suposta análise financeira com informações sobre score e valores de dívidas. O atendimento continua por um chat integrado, em que mensagens, vídeos e áudios pré-gravados simulam interação individualizada. Em seguida é apresentada uma proposta de desconto e a cobrança por PIX para finalizar o acordo.
“Essa campanha combina dois elementos comuns em golpes de engenharia social: a expectativa de resolver rapidamente um problema e a sensação de segurança criada pela exibição de dados pessoais verdadeiros”, afirmou Fabio Assolini, pesquisador líder de segurança da Kaspersky. Ele alerta que a presença de informações corretas não comprova a legitimidade de um site.
A Kaspersky recomenda checar o endereço eletrônico antes de fornecer dados ou efetuar pagamentos, desconfiar de ofertas que prometam benefícios extraordinários e evitar cobranças antecipadas por PIX. Também orienta procurar canais oficiais do governo ou do credor em vez de clicar em links recebidos por WhatsApp, SMS ou redes sociais, e denunciar sites e contas utilizadas para receber os pagamentos às autoridades e às instituições financeiras.
As autoridades e as empresas de segurança reforçam que informações pessoais expostas nas páginas podem ter sido obtidas por meios ilícitos e não devem ser usadas como prova de autenticidade de um serviço.
Com informações de G1
