Fraude usa dados pessoais para aumentar a confiança da vítima. Ao entrar na página, nome completo, CPF e data de nascimento já aparecem preenchidos para “confirmar” a identidade, antes de uma falsa análise que exibe score e valores de dívidas.
Etapa final do golpe é a cobrança de uma taxa que não existe no programa. Para concluir a “negociação”, os criminosos pedem um pagamento via Pix e, segundo a Kaspersky, o dinheiro vai para contas de laranjas, sem quitar qualquer dívida.
Empresa diz que o golpe explora urgência e sensação de segurança criada pela exposição de informações reais.
Essa campanha combina dois elementos comuns em golpes de engenharia social: a expectativa de resolver rapidamente um problema e a sensação de segurança criada pela exibição de dados pessoais verdadeiros. Os cibercriminosos fazem com que um pagamento relativamente baixo pareça uma condição vantajosa diante da promessa de eliminar uma dívida muito maior. Quando uma página mostra corretamente os dados e ainda simula um atendimento individualizado, isso pode levar o usuário a acreditar que está diante de um serviço legítimo. No entanto, dados corretos não são prova de autenticidade
Fabio Assolini, pesquisador líder de segurança da Kaspersky
Pesquisador da Kaspersky diz que pessoas devem prestar atenção em sinais. Ele destaca, por exemplo, que as pessoas devem verificar o endereço do site e desconfiar de ofertas extraordinárias.Além disso, ele cita que as pessoas devem interromper “qualquer operação que exige um pagamento inesperado para liberar um benefício ou acordo”.
