Relembre os sete golpes online que marcaram 2023

O ano de 2023 registrou os maiores incidentes de segurança digital da história do país, aponta a PSafe. Dados da empresa de cibersegurança mostram que, somente nos meses de janeiro, fevereiro e setembro, houve vazamento de 600 milhões de dados na deep web e em sites públicos. A disponibilização de informações sensíveis online abriu caminho para golpes de estelionato, que incluem phishing, falsas promoções e golpes bancários: de janeiro a novembro foram registradas mais de 44 milhões de tentativas do tipo. O WhatsApp, como de costume, foi um dos principais vetores de ataques.

1 de 6 Golpes online cresceram radicalmente em 2023; veja lista — Foto: Divulgação/Avast

Golpes online cresceram radicalmente em 2023; veja lista — Foto: Divulgação/Avast

Como proteger minha conta de email de invasões? Tire suas dúvidas no Fórum do TechTudo

1. Golpe do falso pagamento

O golpe do pagamento falso foi responsável por 42% dos casos de crimes no comércio eletrônico no primeiro semestre de 2023, causando prejuízo de R$ 6 milhões a vendedores de marketplaces. Na fraude, o comprador envia um comprovante de pagamento ou de agendamento da transação para o vendedor do produto, alegando que a transferência bancária foi processada. Em muitos casos, o vendedor acredita e realiza o envio do produto sem realizar maiores verificações.

Quando o vendedor se dava conta que havia sido vítima de um golpe, o "consumidor" sumia e não respondia mais. O golpe do pagamento falso acontece em plataformas como WhatsApp frequentemente, o que dificulta a mediação entre as duas partes.

2. Golpes no WhatsApp

Bastante utilizado no dia a dia dos brasileiros, o WhatsApp é um dos principais vetores para a distribuição de ataques. O phishing, modalidade de golpe que visa à obtenção de dados pessoais, é o preferido pelos criminosos. De acordo com a Avast, os ataques de phishing aumentaram 30% nos meses de junho a outubro de 2023. Como isca, os criminosos utilizam sorteios que precisam ser repassados para amigos, promoções de última hora e ofertas imperdíveis — enviadas em nome de grandes varejistas.

Entre os golpes disseminados no WhatsApp em 2023 estão o golpe da entrega falsa, que mirava em pessoas que estavam esperando a chegada de produtos comprados online, e o golpe do aniversário de 30 anos da Amazon, segundo o qual a empresa estava dando presentes. Para ganhá-los, porém, era preciso clicar em um link malicioso que redirecionava para uma página parecida com a do e-commerce.

2 de 6 Golpe no WhatsApp usa falsa campanha do Boticário para enganar usuários — Foto: Reprodução/PSafe

Golpe no WhatsApp usa falsa campanha do Boticário para enganar usuários — Foto: Reprodução/PSafe

O ano também foi marcado pelo retorno do golpe do WhatsApp clonado. Nesta nova modalidade, criminosos entravam em contato fingindo ser funcionários do Ministério da Saúde e estar realizando pesquisas sobre a Covid-19 para roubar a senha da verificação em duas etapas.

3. Golpes envolvendo Pix

Desde que foi lançado, em 2023, o Pix se tornou um dos meios mais usados pelos criminosos para a aplicação de golpes. Isso porque a liquidação dos pagamentos feitos por meio do sistema é instantânea, o que agiliza o saque do dinheiro.

Neste ano, criminosos enviaram mensagens falsas via SMS oferecendo descontos em faturas de celular ou de cartão de crédito para enganar as vítimas. Em geral, eram usados números curtos, semelhantes aos utilizados pelas empresas, e links que redirecionam para outros sites visando obter dados pessoais e números de cartões de crédito. Segundo a Kaspersky, foram registradas mais de 18 milhões de tentativas de aplicação desse tipo de golpe em 2023.

3 de 6 Tentativas de golpe que utilizam PIX também cresceram em 2023 — Foto: Rubens Achilles/TechTudo

Tentativas de golpe que utilizam PIX também cresceram em 2023 — Foto: Rubens Achilles/TechTudo

Além disso, criminosos criaram redes de perfis falsos para aplicar e disseminar golpes via Pix. A PSafe identificou uma rede com mais de mil contas, criadas no Twitter, Facebook, TikTok, Instagram e Telegram. Somados, os perfis reuniam mais de 500 mil seguidores. As páginas vendiam dados de cartões de crédito clonados e logins de assinatura de serviços de streaming de terceiros, e prometiam ganhos de até 15 vezes em transferências via Pix.

4. Golpe da renegociação com boleto bancário

No golpe de renegociação com boleto bancário, os cibercriminosos utilizavam dados pessoais disponíveis em bancos de dados oriundos de vazamentos para identificar dívidas e oferecer falsas negociações por meios como o WhatsApp. De posse do CPF da vítima, golpistas acessavam sites de instituições financeiras e geravam vias de boletos com os dados da pessoa em questão. A partir daí, os criminosos entravam em contato oferecendo descontos e pressionando a vítima a efetuar o pagamento.

5. Golpe usando vacina contra Covid-19

O início da campanha de vacinação contra a Covid-19 oportunizou a aplicação de golpes de phishing. Em esquema fraudulento identificado pela ESET, criminosos enviavam falsas mensagens em nome do Ministério da Saúde prometendo o agendamento da vacinação por meio do cadastro em um formulário online. Ao tentar fazer o suposto registro, as vítimas eram expostas a um trojan bancário capaz de roubar dados financeiros.

4 de 6 Golpe de phishing usa vacina contra Covid para instalar trojan bancário — Foto: Divulgação/ESET

Golpe de phishing usa vacina contra Covid para instalar trojan bancário — Foto: Divulgação/ESET

6. Golpe do saque do FGTS

Aproveitando o período de saque do FGTS, em junho, criminosos aplicaram golpes de phishing para roubar os trabalhadores. Nas tentativas de fraude, os golpistas solicitavam os dados das vítimas com a promessa do pagamento de até R$ 3.900 do benefício. Para receber a quantia, era preciso clicar em um link e efetuar um falso cadastro, que supostamente facilitaria o pagamento do FGTS.

5 de 6 Golpe usa o pagamento do FGTS para roubar vítimas na Internet — Foto: Divulgação/PSafe

Golpe usa o pagamento do FGTS para roubar vítimas na Internet — Foto: Divulgação/PSafe

A partir das informações fornecidas pelas vítimas no formulário, os bandidos conseguiam sacar indevidamente o dinheiro do benefício, além de realizar a assinatura de serviços online e até abrir contas em bancos. Segundo relatório divulgado pelo dfndr lab, mais de 10 mil pessoas foram afetadas pelo golpe.

7. Golpes de sextorsão

O intenso uso de plataformas virtuais para videochamadas, como Zoom , Google Meet e Microsoft Teams, foi aproveitado por criminosos para a aplicação de golpes de sextorsão. Alegando terem conseguido acessar a câmera e o microfone da pessoa por meio dessas ferramentas, os cibercriminosos enviavam e-mails pedindo dinheiro para não divulgar supostos vídeos ou imagens íntimas das vítimas.

6 de 6 Microsoft Teams é um dos programas utilizados para prática de sextorsão na Internet — Foto: Paulo Alves/TechTudo

Microsoft Teams é um dos programas utilizados para prática de sextorsão na Internet — Foto: Paulo Alves/TechTudo

Somente entre janeiro e fevereiro de 2023, a Avast bloqueou mais de meio milhão de tentativas de golpes do tipo. Segundo a empresa de segurança digital, 16.444 ataques foram direcionados a brasileiros.

Como se proteger de golpes virtuais

O primeiro passo para se proteger de golpes virtuais é não clicar em links desconhecidos enviados pelas redes sociais ou aplicativos de mensagens instantâneas. Também é importante verificar, em sites oficiais e buscadores como o Google, informações duvidosas antes de tomar alguma atitude, como preencher formulários com dados pessoais. Essa dica é válida principalmente em casos de ofertas de brindes e promoções limitadas.

Além disso, recomenda-se prestar atenção às grafias utilizadas em sites e endereços de e-mail. É comum que os criminosos utilizem endereços muito parecidos com o de sites e e-mails respeitáveis, mas com pequenos erros ortográficos ou letras duplicadas ("amazoM.com.br" em vez de "amazoN.com.br", por exemplo). Mensagens fraudulentas enviadas via WhatsApp também costumam apresentar erros de ortografia.

Com informações de Kaspersky e PSafe

Como identificar golpes recebidos pelo celular

O que você está lendo é [Relembre os sete golpes online que marcaram 2023].Se você quiser saber mais detalhes, leia outros artigos deste site.