Categoria: Segurança Digital para Todos

Com a facilidade das compras virtuais, é muito comum que tenhamos alguma encomenda a caminho da nossa casa. Os criminosos cibernéticos sabem disso e utilizam o envio massivo de mensagens de texto (SMS) e notificações de WhatsApp para criar uma das armadilhas digitais mais eficazes da atualidade: o golpe da falsa entrega pendente.

Tudo começa quando você recebe um SMS no celular com uma mensagem direta e alarmante: “Sua entrega nº BR83921 está retida no centro logístico devido a uma taxa pendente de R$ 12,50. Acesse o link para regularizar e evitar o cancelamento”.

Preocupada em não perder a compra, a pessoa clica no link e é direcionada para uma página idêntica à de uma transportadora famosa ou dos Correios. O site falso exibe o nome do usuário, pede a confirmação do endereço e solicita o pagamento da pequena taxa por meio de PIX ou cartão de crédito. Ao realizar o pagamento ou digitar os dados bancários, o valor é desviado para os criminosos e o cartão pode ser clonado para compras futuras.

O insight humano (o bilhete falso na caixa de correio): imagine que você encontra um bilhete rasurado dentro da sua caixa de correio dizendo: “Deixei sua encomenda com um desconhecido na esquina da rua. Vá lá e pague R$ 10 em dinheiro para ele te entregar”. Você jamais entregaria seu dinheiro a um estranho na rua sem antes confirmar a informação na agência oficial, certo? No mundo digital é a mesma coisa: o SMS recebido é apenas um bilhete desconhecido na sua caixa de entrada.

Como proteger a sua família contra o golpe da entrega pendente:

Nunca clique em links enviados por SMS ou mensagens instantâneas: mensagens de texto com links encurtados ou suspeitos são a principal ferramenta usada por golpistas para direcionar as pessoas a sites falsos.

Consulte a entrega apenas nos canais oficiais: se você realmente tem uma compra pendente, abra a loja onde você comprou o produto ou acesse o site oficial da transportadora digitando o endereço diretamente no seu navegador.

Desconfie de taxas pequenas cobradas de surpresa: golpistas usam valores baixos (como R$ 10, R$ 15 ou R$ 20) porque sabem que as pessoas pagam sem pensar muito, acreditando que o prejuízo é pequeno.

Oriente parentes e idosos: os criminosos aproveitam o hábito das famílias de realizarem compras online para enviar essas mensagens em massa. Alerte seus familiares para que sempre perguntem antes de clicar em links de entregas.

A atenção e o hábito de checar as informações nos sites oficiais são os melhores caminhos para manter as nossas compras e os nossos dados em total segurança.

Compartilhe este capítulo no grupo da família hoje! Cuidar da segurança digital das pessoas que amamos é um gesto diário de carinho e proteção.

Um Domingo abençoado, seguro e de muita paz em família para todos!

No nosso dia a dia, o celular se tornou a principal ferramenta de comunicação e gestão financeira das famílias. No entanto, os criminosos aprenderam a usar a tecnologia de forma astuta para simular chamadas telefônicas que parecem 100% legítimas. Hoje, no décimo quarto capítulo do nosso guia de sobrevivência digital, vamos entender como funciona o golpe da falsa central de atendimento bancário e como proteger quem amamos contra essa armadilha.

Tudo começa com o celular tocando. Ao olhar para a tela, muitas vezes aparece o nome do seu banco ou até mesmo o número 0800 oficial da instituição. Ao atender, uma voz profissional (muitas vezes uma gravação idêntica à do banco) diz: “Identificamos uma compra suspeita no valor de R$ 2.800 nas Lojas X. Se você reconhece essa transação, digite 1. Se você não reconhece, digite 2 para falar com nossa central de segurança”.

Preocupada, a pessoa digita a opção para cancelar. Um atendente calmo, bem treinado e usando termos técnicos assume a ligação. Ele diz que a conta da pessoa “está sob ataque” e que, para evitar o prejuízo, é preciso realizar um “PIX de estorno” para uma conta temporária de proteção ou baixar um “aplicativo de segurança” para limpar o celular. Na pressa e no pavor de perder o próprio dinheiro, a vítima segue as instruções e acaba entregando os seus recursos diretamente para o golpista.

O insight humano (o falso guarda na porta da agência): imagine que você está caminhando na rua para entrar no seu banco e um desconhecido de terno na calçada diz: “Sua conta está sendo roubada lá dentro! Me entregue sua carteira agora que eu vou guardar no meu cofre de segurança para você”. Você jamais entregaria seu dinheiro a um estranho na rua, certo? No telefone acontece a mesma coisa: a pessoa do outro lado da linha é um estranho na calçada digital.

Como blindar a sua família contra o golpe da falsa central:

Bancos NUNCA pedem transferências ou PIX para “cancelar” compras: nenhuma instituição financeira séria pedirá para você fazer um PIX, transferir saldo para uma “conta de segurança” ou digitar senhas no teclado durante uma ligação recebida.

NUNCA instale aplicativos indicados por telefone: se o atendente pedir para você baixar um aplicativo de “suporte”, “validação” ou “segurança”, desligue na hora. Trata-se de um programa de acesso remoto que permite ao golpista controlar o seu celular à distância.

Desconfie do número no visor do celular: os criminosos usam uma tecnologia chamada spoofing, que permite “mascarar” o número de telefone de origem e fazer parecer que a ligação está vindo do 0800 do seu banco.

Desligue e ligue você mesmo: ficou em dúvida se a ligação é verdadeira? Desligue o telefone imediatamente. Espere alguns minutos (ou use outro aparelho) e ligue para o número de atendimento que está impresso no verso do seu cartão bancário ou no aplicativo oficial.

A pressa e o medo são os melhores amigos dos golpistas. Manter a calma, desligar a ligação e checar os fatos por conta própria é o nosso maior escudo protetor.

Que tal compartilhar este capítulo no grupo da família hoje? Alertar nossos pais, avós e parentes contra chamadas falsas é um ato de amor e cuidado!

Um Domingo abençoado, seguro e de muita paz em família para todos!

A consolidação do Sistema de Pagamentos Instantâneos (PIX) como o principal meio de transação financeira no Brasil trouxe eficiência operacional, mas também estimulou a engenharia social voltada à exploração de regras de compensação e estorno bancário. Entre as fraudes de maior incidência sobre usuários finais destaca-se o Golpe do Falso PIX por Engano, no qual estelionatários combinam a manipulação psicológica com o uso indevido do Mecanismo Especial de Devolução (MED), estabelecido pelo Banco Central para a mitigação de fraudes em arranjos de pagamento.

A mecânica do ataque desenvolve-se em duas variantes operacionais principais. Na primeira, o atacante utiliza credenciais bancárias comprometidas ou contas de “laranjas” para efetuar uma transferência espúria para a vítima, solicitando em seguida a “devolução” manual para uma chave PIX pertencente a um terceiro. Após a vítima efetuar a nova transação com recursos próprios, o titular da conta originária notifica a instituição financeira por fraude, acionando o MED e resultando no bloqueio e estorno do saldo inicial da conta da vítima. Na segunda variante, o atacante simula o agendamento de PIX ou envia comprovantes sintéticos adulterados via aplicativo de mensagem, induzindo a vítima a transferir valores sem a confirmação prévia no extrato autoritativo da instituição receptora.

Sob a perspectiva da educação digital e segurança transacional, a mitigação do risco de fraudes em pagamentos instantâneos exige a disseminação rigorosa do protocolo de devolução sistêmica. É imperativo instruir os usuários a jamais realizarem novas transações manuais com base em Chaves PIX fornecidas fora do ambiente bancário, adotando exclusivamente a funcionalidade nativa de devolução (Return Transaction) disponível no histórico de transações da aplicação. Esse procedimento garante o estorno no nível de infraestrutura de liquidação, preservando a rastreabilidade da criptografia de camada de enlace e a neutralização de vetores de extorsão e lavagem de capitais.

No último Domingo, conversamos sobre o perigo do golpe do falso leilão de veículos e eletrônicos. Hoje, no décimo segundo capítulo do nosso guia de sobrevivência digital, feito para proteger a sua família com palavras simples, vamos abordar uma armadilha que explora a boa-fé e a necessidade de renda de muitas famílias: o golpe da falsa renda extra e tarefas pagas.

Você recebe uma mensagem inesperada no WhatsApp ou Telegram de um número estrangeiro ou desconhecido, dizendo ser de uma grande empresa de marketing ou comércio eletrônico. A proposta parece irrecusável: ganhar de R$ 100 a R$ 500 por dia apenas curtindo vídeos no YouTube, avaliando produtos em sites de compras ou seguindo perfis em redes sociais.

Nas primeiras tarefas, eles pedem que você curta 3 vídeos e enviam um PIX real de R$ 10 ou R$ 15 para a sua conta. Isso faz a pessoa acreditar que o trabalho é legítimo. Logo depois, surge a armadilha: para acessar tarefas “VIP” que pagam R$ 1.000, você precisa antes depositar R$ 100 em uma plataforma. Se você deposita, eles pedem R$ 300, R$ 500 e criam desculpas de que o seu saldo está “bloqueado” até que você faça depósitos cada vez maiores.

O insight humano (o pedágio para trabalhar): pense nesse golpe como uma vaga de emprego onde o patrão exige que você pague um pedágio do próprio bolso antes de te deixar entrar para trabalhar. Em qualquer emprego ou bico honesto no mundo real, você entrega o seu tempo e trabalho para receber um pagamento; você NUNCA precisa pagar para trabalhar!

Como blindar a sua família contra o golpe do falso emprego:

Nenhum trabalho legítimo exige que você pague taxas prévias: se a promessa de renda exige que você deposite ou transfira dinheiro antes de receber, é golpe.

Cuidado com abordagens não solicitadas via WhatsApp/Telegram: empresas sérias não contratam trabalhadores informais via mensagens automáticas de números desconhecidos oferecendo altos ganhos por tarefas triviais.

Não se deixe enganar pelos primeiros PIXs de baixo valor: os criminosos usam pequenas quantias intencionalmente para criar uma falsa sensação de segurança e fazer você perder valores muito maiores logo em seguida.

Proteja seus dados pessoais: nunca envie fotos de documentos, senhas ou dados bancários para recrutadores desconhecidos na internet.

O conhecimento simples e o ceticismo saudável são nossas melhores ferramentas de proteção em família.

Que tal compartilhar este capítulo no grupo da família hoje? Alertar nossos filhos, parentes e amigos contra falsas promessas de dinheiro fácil é um gesto valioso de amor e proteção!

Um Domingo abençoado, seguro e de muita paz em família para todos!

A proliferação de plataformas fraudulentas de leilão eletrônico configura uma das modalidades de estelionato cibernético de maior impacto financeiro direto sobre o consumidor individual. O ecossistema da fraude estrutura-se na clonagem de identidades visuais de instituições públicas e leiloeiros oficiais registrados, associada ao uso intensivo de otimização em motores de busca e anúncios patrocinados (Search Engine Marketing – SEM). Essa estratégia permite que portais maliciosos obtenham posicionamento privilegiado nas pesquisas de usuários que buscam oportunidades de aquisição de bens móveis e imóveis abaixo do valor médio de mercado.

A arquitetura do golpe fundamenta-se na simulação perfeita da experiência de arrematação. Os atacantes desenvolvem sistemas de ofertas dinâmicas (bidding engines) fictícios, nos quais a vítima interage com robôs que simulam disputas por lotes de veículos ou dispositivos eletrônicos. A validação da fraude ocorre pela aplicação de técnicas persuasivas de engenharia social, nas quais os estelionatários estabelecem contato telefônico ou via aplicativos de mensagem instantânea impersonando leiloeiros oficiais, emitindo falsos termos de arrematação e guias de pagamento via PIX ou boletos bancários adulterados. A movimentação dos valores é direcionada a contas de passagem (mule accounts) operadas por laranjas, inviabilizando o estorno administrativo ou a recuperação de ativos sem a intervenção judicial.

Sob a perspectiva da segurança da informação e da proteção ao consumidor, a mitigação dessa classe de fraude exige a difusão de protocolos de verificação de autenticidade na camada de aplicação e governança de dados. Torna-se imperativo instruir a população quanto à consulta compulsória das matrizes de leiloeiros credenciados junto às Juntas Comerciais estaduais, à verificação da idade do domínio (Whois Lookup) e à rejeição de transações financeiras destinadas a CPFs de terceiros ou PJs desprovidas de registro na Junta Comercial. A conscientização técnica sobre o ecossistema de leilões e o ceticismo metodológico perante preços discrepantes são os pilares fundamentais para a prevenção de perdas patrimoniais no ambiente digital.