A Kaspersky identificou uma campanha ativa de golpes que explora o Novo Desenrola Brasil para atrair pessoas interessadas em renegociar dívidas. A fraude está sendo disseminada pelas redes sociais e utiliza páginas falsas que simulam o processo de negociação do programa. Até o momento, a Kaspersky identificou mais de 60 domínios registrados utilizando o termo “desenrola”. Os cibercriminosos prometem descontos de até 99% para quitar dívidas, limpar o nome e aumentar o score de crédito da vítima em troca do pagamento de uma taxa indevida via PIX. Veja como o golpe funciona e como se proteger.
O principal diferencial da campanha é o alto nível de personalização usado para dar credibilidade ao golpe. O site fraudulento reproduz a identidade visual de páginas oficiais do governo e utiliza imagens de autoridades e de integrantes envolvidos no programa de renegociação de dívidas para reforçar a aparência de legitimidade.
Layout do site fraudulento
Imagem: Divulgação/Kaspersky
Ao acessar a página, a vítima é direcionada para um chat no qual seus dados pessoais já aparecem preenchidos para uma suposta confirmação de identidade. Nome completo, CPF e data de nascimento são exibidos na tela, dando a impressão de que o site já possui acesso às informações do usuário. Em seguida, a página realiza uma falsa análise da situação financeira e apresenta dados como score de crédito e valores de dívidas, reforçando a aparência de que se trata de uma consulta oficial.
A interação continua em um chat integrado ao próprio site fraudulento. Uma suposta atendente conduz o contato por meio de mensagens, vídeos e áudios pré-gravados, criando a sensação de que há uma pessoa acompanhando individualmente o processo de renegociação em tempo real.
Chat de atendimento com a confirmação de dados e análise de score
Imagem: Divulgação/Kaspersky
Chat de atendimento com a confirmação de dados e análise de score
Imagem: Divulgação/Kaspersky
Durante o falso atendimento, a vítima recebe a oferta de um acordo que promete desconto de até 99% sobre a dívida. Os cibercriminosos também afirmam que, após o procedimento, o nome será retirado dos cadastros de inadimplentes e o score de crédito poderá aumentar, explorando a expectativa de quem busca recuperar sua situação financeira.
Chat com o suposto acordo da renegociação de dívida no site fradulento
Imagem: Divulgação/Kaspersky
Para concluir a falsa negociação, no entanto, é solicitado o pagamento de uma taxa indevida via PIX. O valor não é utilizado para quitar ou renegociar qualquer dívida. Segundo a análise da Kaspersky, o dinheiro é direcionado para contas de laranjas utilizadas pelos cibercriminosos para receber os pagamentos.
Confirmação do suporto acordo de renegociação de dívida e encaminhamento para o pagamento da taxa fraudulenta via Pix
Imagem: divulgação Kaspersky
“Essa campanha combina dois elementos comuns em golpes de engenharia social: a expectativa de resolver rapidamente um problema e a sensação de segurança criada pela exibição de dados pessoais verdadeiros. Os cibercriminosos fazem com que um pagamento relativamente baixo pareça uma condição vantajosa diante da promessa de eliminar uma dívida muito maior. Quando uma página mostra corretamente os dados e ainda simula um atendimento individualizado, isso pode levar o usuário a acreditar que está diante de um serviço legítimo. No entanto, dados corretos não são prova de autenticidade. O usuário deve sempre verificar o endereço do site, desconfiar de ofertas extraordinárias e, principalmente, interromper qualquer operação que exija um pagamento inesperado para liberar um benefício ou acordo”, explica Fabio Assolini, pesquisador líder de segurança da Kaspersky.
A Kaspersky dá dicas de como se proteger e evitar cair neste golpe:
- Verifique sempre o endereço do site (URL): O programa Novo Desenrola Brasil está hospedado exclusivamente no domínio gov.br. Qualquer endereço diferente disso é falso. O site oficial do programa é: gov.br/fazenda/pt-br/acesso-a-informacao/acoes-e-programas/novo-desenrola-brasil.
- O Governo Federal não cobra taxas para adesão: O Novo Desenrola Brasil é um programa gratuito para o cidadão. Por isso, desconfie de sites ou atendentes que solicitem pagamentos antecipados, especialmente via PIX, para liberar descontos ou concluir uma renegociação.
- Utilize apenas os canais oficiais: Em caso de dúvidas, procure sempre as fontes oficiais de informação do Governo Federal e os canais de comunicação diretos dos bancos credores envolvidos no programa. Não acesse links recebidos por WhatsApp, SMS ou redes sociais para renegociar dívidas. Digite o endereço oficial diretamente no navegador ou procure o banco credor pelos seus canais oficiais.
- Denuncie a fraude: Se você se deparar com este golpe, denuncie o site e as contas PIX para as autoridades competentes (Polícia Federal, bancos envolvidos, ou através dos canais de denúncia online).
- Alerta seus contatos: Compartilhe esta informação com amigos, familiares e colegas. A engenharia social por trás deste golpe é muito bem elaborada, e a informação é a melhor forma de proteção.
Fonte: https://www.kaspersky.com.br/about/press-releases/