Golpe do Pix: hackers contam como enganam vítimas; saiba como se proteger:blaze cassino online

A vítima estima que o prejuízo total tenha sidoblaze cassino onlinequase R$ 60 mil. O caso é investigado como estelionato pelo 3º Distrito Policialblaze cassino onlineSantos.

A BBC News Brasil ouviu dois hackers (que dizem não aplicar mais golpes), especialistasblaze cassino onlinesegurança digital e o delegado da divisão antissequestro do Garra, da Polícia Civilblaze cassino onlineSão Paulo, para entender como esses crimes são cometidos e como se proteger.

Os hackers disseram que os golpes podem ser divididosblaze cassino onlineduas categorias.

O mais comum é aquele que envolve algum contato entre o golpista e a vítima. E um mais sofisticado, que envolve programasblaze cassino onlinecomputador e invasõesblaze cassino onlinedispositivos eletrônicos.

As transações por Pix foram integralmente implantadas no Brasil há um ano, no dia 16blaze cassino onlinenovembroblaze cassino online2020.

Em entrevista à BBC News Brasil, o delegado titular da 3ª Delegacia Antissequestro, da Polícia Civilblaze cassino onlineSão Paulo, Tarcio Severo, confirmou que o númeroblaze cassino onlinesequestros-relâmpago, crime antes considerado adormecido, disparou após a implantação do Pix no Brasil e que há inclusive quadrilhas migrando para esse tipoblaze cassino onlinecrime.

Uma semana após a reportagem, o Banco Central anunciou que limitarias o valor das transferências bancárias feitas das 20h às 6h.

Ataque hacker

Há vários tiposblaze cassino onlineferramentas digitais para aplicar o golpe. A mais comum chama-se capturadorblaze cassino onlinesessões. Nela, o golpista envia um PDF ou um e-mail para a vítima com um arquivo que, caso seja aberto, vai infectá-lablaze cassino onlinealguma forma.

Com o vírus implementado, quando a vítima abrir um aplicativoblaze cassino onlinebanco, o invasor automaticamente receberá uma notificação emblaze cassino onlinetela informando que a vítima abriu uma sessão no banco. O hacker então captura a sessão daquela pessoa, com a combinaçãoblaze cassino onlinesenhas, para conseguir obter acesso à conta dela.

Os bancos, entretanto, reforçaram a segurança nesse sentido, ressaltou o delegado.

"Mesmo que o hacker tenha ablaze cassino onlinesenha eblaze cassino onlineconta, ele geralmente não consegue logar (acessar pela internet) no banco por serblaze cassino onlineum local diferente (do autorizado) ou (por que o banco) identifica um acesso não autorizado", explica.

O vírus permite que o hacker use o computador da própria vítima para acessar o site do banco e fazer transferências via Pix. Em casosblaze cassino onlineque o banco exige algum tipoblaze cassino onlinenúmero fornecido por um token, o hacker precisa clonar o número do celular da vítima para ter acesso ao código do token.friday03

Segundo especialistas, isso é feitoblaze cassino onlineparceria com pessoas que trabalhamblaze cassino onlineoperadorasblaze cassino onlinetelefonia, que bloqueiam o chip da pessoa e o recadastrablaze cassino onlineum outro chip, do hacker. O custo desse serviço ilegal varia entre R$ 400 e R$ 500.

Além desses programas que furtam sessõesblaze cassino onlinebancos após infectar o equipamento das vítimas, também há os phishings — mensagens falsas que induzem a vítima a compartilhas seus dados — dos simples aos mais avançados. Os mais básicos são aquelesblaze cassino onlineque o golpista cria uma página falsa na qual a vítima acessa por meioblaze cassino onlineum linkblaze cassino onlineoferta enganosa ou algo parecido.

Hoje, ele é mais incomum porque as pessoas vão direto no endereço do site quando querem comprar algo,blaze cassino onlinevezblaze cassino onlineacessar por meioblaze cassino onlineum link. Mas esse tipoblaze cassino onlinegolpe ainda ocorre.

O phishing mais complexo exige que o hacker tenha acesso ao DNS (Domain Name System) da vítima. Ao digitar um endereço para acessar um site, o DNS do computador identifica a qual endereçoblaze cassino onlineIP esse site corresponde, analisa se ele é confiável e prossegue com o acesso.

Se um hacker acessa o DNS, ele pode "enganar" o computador da pessoa sobre qual site está sendo acessado. No navegador da vítima, aparecerá o endereço digitado pelo usuário, com o cadeado verde ao lado, que atesta a segurança da página. Mas, na verdade, trata-seblaze cassino onlineuma página falsa que alguém clonou para enganar o DNS do computador da vítima.

Mas conseguir acesso ao DNS para vítima para alterar esses dados é a parte mais difícil da invasão. Uma das formas é incluir algum códigoblaze cassino onlinealgum siteblaze cassino onlineacessoblaze cassino onlinemassa — como um portalblaze cassino onlinenotícias ou um siteblaze cassino onlinegaming — para que o hacker possa trocar o DNSblaze cassino onlinediversos usuários que tenham senhas facilmente decifráveisblaze cassino onlineseu roteador (como "1234").

Esse método hoje, ele explica, é mais difícilblaze cassino onlineocorrerblaze cassino onlinesitesblaze cassino onlinebancos, que investiramblaze cassino onlinenovas tecnologiasblaze cassino onlineproteção. Mas costumava ser algo comum.

Um hacker ouvido pela BBC News Brasil explicou que a maior dificuldade desse método é espalhar o vírus ou conseguir vítimas. Quando o criminoso consegue isso, ele rouba o dinheiro imediatamente e o usa para comprar criptomoedas e ocultar ablaze cassino onlineorigem.

Isso criou um segundo mercado paralelo: oblaze cassino onlinevendasblaze cassino onlinelicençasblaze cassino onlineprogramas para hackers. Para ganhar dinheiro cooperando com o crime, mas "sem sujar as mãos", alguns programadores desenvolvem programas que roubam dados e "alugam" a licençablaze cassino onlineum programa desses por até R$ 2 mil por semana.

SMS emergencial

Um dos golpes mais comuns é o do SMS emergencial, no qual o golpista dispara milharesblaze cassino onlinemensagens automáticas pedindo socorro e solicitando uma transferência via Pix para solucionar um problema financeiro.

Os especialistas ouvidos pela BBC News Brasil dizem que poucas pessoas caem nesse tipoblaze cassino onlinegolpe, mas que ainda assim é vantajoso para o golpista.

"Se o cibercriminoso mandou mensagem para mil pessoas e uma delas caiu no golpe, já é um estrago gigantesco. Ainda mais se ele conseguir acesso a uma conta e conseguir fazer um empréstimo pessoal, consignado, fazer transferências. Ele chega a roubar R$ 10 mil por dia. Um negócio muito lucrativo para ele", afirmou Emílio Simoni, especialistablaze cassino onlinesegurança digital e diretor do dfndr Lab, do grupo CyberLabs-PSafe.

Como se proteger?

Segundo Simoni, a maioria dos golpes aplicados por hackers exigem uma engenharia social para enganar as vítimas, muitas vezes com o criminoso se passando por banco ou por empresa.

"É comum o golpista dizer que o cliente está com um problema no Pix e que precisa fazer uma transferência para testá-lo. Ou até dizem que se ele fizer um Pix vai receberblaze cassino onlinedobro porque o sistema está com problemas."

De acordo com o especialista, a Receita Federal bloqueou, até setembroblaze cassino online2021, maisblaze cassino online2,7 milhõesblaze cassino onlinetentativasblaze cassino onlinegolpes envolvendo o Pix.

blaze cassino online 1. Baixe um antivírus

Uma das maneirasblaze cassino onlineproteger o celularblaze cassino onlineum golpe é instalando um software antivírus no aparelho. Simoni disse que o mais baixado no Brasil é o Defender Security, gratuito e criado no Brasil — com 200 milhõesblaze cassino onlinedownloads e 6 milhõesblaze cassino onlineaparelhos que o usam diariamente. Segundo ele, aplicativosblaze cassino onlinedefesa contribuem para que o aparelho não fique vulnerável a ataques.

blaze cassino online 2. Fique atento ao visitado e desconfieblaze cassino onlinemensagens recebidas

Alémblaze cassino onlineinstalar um antivírus, o especialistablaze cassino onlinesegurança cibernética disse que as pessoas precisam desconfiarblaze cassino onlinemensagens e ligaçõesblaze cassino onlinedesconhecidos. Essa é a origem da maior parte dos golpes que envolvem estelionato.

"Na dúvida, procure a instituição que entroublaze cassino onlinecontato. Ligue para o gerente perguntando se realmente há uma cobrança, retorne a ligação para o número que te procurou e tome cuidado ao passar seus dados pessoais, principalmente senhas.

Um desses ataques é aplicado por meioblaze cassino onlineconexões wi-fi ou páginasblaze cassino onlinesites confiáveis, como portaisblaze cassino onlinenotícias e lojasblaze cassino onlinedepartamento.

blaze cassino online 3. Escolha senhas seguras e difíceis

Criado por hackersblaze cassino online2013, o programa DNS Change invade celulares com senhasblaze cassino onlinewi-fi fáceis, como "12345678" ou "adm1234" e troca a identidade do aparelho.

Desta forma, o golpista consegue ter acesso ao aparelho e espelhar a telablaze cassino onlineseu computador sempre que o usuário entrarblaze cassino onlineum site ou página que o interesse, como ablaze cassino onlineum banco. O hacker usa uma página falsa para que o usuário coloque suas senhas, númeroblaze cassino onlineagência e conta.

Segundo Simoni, especialistablaze cassino onlinesegurança, cercablaze cassino online40% dos celulares brasileiros estão vulneráveis a esse tipoblaze cassino onlinegolpe porque possuem senhas fáceis ou não têm senha.

blaze cassino online Já assistiu aos nossos novos vídeos no YouTube blaze cassino online ? Inscreva-se no nosso canal!