Uma mensagem com um falso convite de aniversário do Nubank está circulando pelo WhatsApp e já atingiu mais de 25 mil brasileiros, segundo o dfndr lab, laboratório especializado em segurança digital da PSafe. O texto do golpe diz que o usuário pode ter um cartão de crédito com aprovação imediata, sem consulta ao SPC/Serasa e com limite de até R$ 12 mil.
Um link para uma página do site convitenu.online é indicado para resgatar a suposta promoção. O golpe usa o nome do site Seu Crédito Digital, portal de notícias financeiras, para dar maior veracidade às informações. Após isso, é solicitado que a vítima responda a três perguntas e encaminhe o texto falso a cinco amigos. A empresa Seu Crédito Digital esclarece que não fornece serviços desse tipo.
De acordo com o especialista em segurança da informação da ESET, Daniel Barbosa, o fato de o site falso pedir para o usuário enviar a mensagens aos contatos pode indicar que os criminosos ganham dinheiro por meio da monetização de propagandas. Na análise preliminar, não foi detectado nenhum tipo de arquivo malicioso. O domínio, ainda segundo Daniel, é bem recente, criado há dois dias.
Segundo o diretor do dfndr lab, Emilio Simoni, o golpe está no ar há menos de 24 horas e já registrou mais de 25 mil acessos ou compartilhamentos. O TechTudo entrou em contato com o Nubank, que enviou nota com o posicionamento da empresa:
"Esse tipo de atividade é crime, e sempre iremos colaborar com as autoridades competentes para investigar e coibir golpes como esse, além de solicitar que o site seja tirado do ar imediatamente.
Quem recebe uma comunicação deste tipo deve ficar atento a alguns pontos que indicam que ela não é verdadeira. O Nubank não distribui convites para seus produtos via redes sociais e não libera o cartão de crédito sem análise.
Em casos de conteúdo suspeito, pedimos sempre que reportem por meio dos nossos canais de atendimento (chat, email ou telefone), para que o conteúdo seja direcionado para o nosso time de especialistas. É importante também reportar o email como phishing ao seu respectivo provedor de acesso.
Estas e outra dicas sobre como evitar este tipo de golpe estão disponíveis em https://blog.nubank.com.br/golpes-cartao-nubank/"
O Seu Crédito Digital explicou, em nota, que o site não presta serviços de crédito e tomará medidas quanto ao uso da empresa no golpe:
"É importante reafirmarmos que somos um site de notícias diárias, portanto, não oferecemos empréstimos ou crédito para ninguém. Recebemos relatos de leitores e identificamos algumas empresas na Internet que utilizam nosso nome ou marca para aplicar golpes, oferecendo serviços que não prestamos. Em relação a isso, estamos tomando as devidas providências legais."
Como se proteger?
De acordo com o especialista da ESET, para evitar golpes de phishing, é recomendado não clicar ou compartilhar links sem saber sua origem, desconfiar de promoções que chamem a atenção e manter seus dispositivos com softwares e sistema operacional atualizados, sempre com soluções de segurança instaladas — veja os melhores antivírus para Android em 2019. Além disso, é sempre importante checar a veracidade das informações em meios oficiais.
Techtudo.com.br
Techtudo.com.br
Sem comentários:
Enviar um comentário