O
chamado internet banking - acesso ao banco através de aplicativos de
smartphones ou pela web no PC - tem crescido cada vez mais no Brasil. Em
2014, 4,7 bilhões de operações bancárias foram feitas pela internet no
País, número que saltou para 11,2 bilhões em 2015, segundo o laboratório
de pesquisa em segurança Kaspersky.
Com isso, é claro que a ação
de criminosos também se dirigiu para onde há demanda. Uma das
estratégias usadas para roubar dados de quen acessa o banco pelo celular
é o chamado SMiShing (phishing enviado por SMS). São mensagens de texto
falsas que induzem a vítima a clicar num link para uma página maliciosa
que se passa pelo seu banco.
O estelionato acontece da seguinte
maneira: o usuário recebe uma mensagem SMS que aparenta ser da sua
agência bancária. Normalmente, o texto diz que ele precisa acessar o
link em anexo para atualizar seu cadastro, caso contrário terá sua conta
bloqueada. Como diversos bancos realmente usam SMS para se comunicar
com os clientes, a vítima acaba sendo mais facilmente enganada.
Ao
seguir o link pelo PC, o site falso diz que o serviço de atualização de
cadastro está liberadi apenas para dispositivos móveis - o golpe é
preferencialmente aplicado pelo smartphone. Uma vez que o usuário abre a
mesma página pelo navegador do celular (e não pelo app do seu banco),
ele vê uma página com as cores e logos que simulam sua própria conta.
As
página geralmente vêm com campos de formulário a serem preenchidos com
dados sigilosos, como número de agência, de conta, senha, telefone e
outras informações. A Kaspersky explica que as mensagens SMS são
disparadas por agência de envio de mensagens em massa, contratadas e
pagas por criminosos usando cartões de crédito clonados.
A Kaspersky tem uma lista de domínios que normalmente são usados por criminosos nesses golpes, e que você confere clicando aqui.
A recomendação é a de sempre tomar cuidado com links suspeitos
encaminhados por SMS que abrem em páginas do navegador, e não do
aplicativo do seu banco, por exemplo.
Fonte: Olhar Digital
Nenhum comentário:
Postar um comentário