Guardião Digital
Domínios falsos da Serasa colocam usuários em risco
Edição nº 29 ·
Compartilhar esta edição
Gustavo Marquini
CEO do Davi
Criminosos criam mais de 600 domínios falsos da Serasa para roubar dados
Pesquisadores de segurança identificaram mais de 600 domínios falsos que se passam pela Serasa com o objetivo de roubar dados pessoais de brasileiros.
O golpe começa quando a vítima recebe links por anúncios no Facebook e Instagram, mensagens no WhatsApp ou até por SMS. Ao clicar no link, a vítima é direcionada para uma página fraudulenta que imita o site da Serasa e solicita CPF e outros dados pessoais sob pretextos como “consulta gratuita” ou “verificação para promoção exclusiva”.
Arquivos vazados indicam que centenas de brasileiros já tiveram informações como CPF, telefone, e-mail e outros dados pessoais comprometidos.
Esses dados são vendidos em mercados clandestinos por valores que variam entre R$ 5 e R$ 150 por registro, dependendo da quantidade e da qualidade das informações coletadas.
Na prática, essas informações podem ser usadas para abertura de contas bancárias falsas, solicitação de empréstimos fraudulentos, golpes mais direcionados, criação de documentos falsos e até para a prática de crimes em nome da vítima.
Sempre digite o endereço oficial diretamente no navegador e evite clicar em links enviados por redes sociais ou mensagens.
Golpe do resgate de saldo Will Bank
Após a liquidação do Will Bank na semana passada, instituição que tinha mais de 12 milhões de clientes, criminosos estão aproveitando a situação para aplicar golpes.
Usando as cores, o nome e a identidade visual do banco, golpistas estão enviando e-mails em massa com alertas falsos sobre o “resgate de saldo” disponível para antigos clientes.
Muitas pessoas que tinham dinheiro na conta foram pegas de surpresa ao não conseguirem movimentar o valor, o que aumenta a chance de cair no golpe.
Ao clicar no link do e-mail, a vítima pode ser induzida a informar dados pessoais, realizar pagamentos para “liberar o valor” ou até instalar programas maliciosos no celular ou computador.
Os valores existentes nas contas serão devolvidos pela instituição liquidante, e nenhuma consulta ou solicitação deve ser feita por links enviados por e-mail ou mensagem.
Golpe da conta de luz falsa
A companhia de energia elétrica Cemig fez um alerta aos consumidores sobre golpes na internet que usam falsas contas de luz. Criminosos estão aproveitando as mudanças recentes no visual da fatura para enganar clientes.
Desde janeiro, a companhia adotou um novo layout, com tom de verde mais vibrante, linguagem mais simples e QR Code em destaque. Junto das mudanças cresceram as tentativas de fraude.
Segundo a empresa, informações falsas estão circulando, principalmente por WhatsApp, com o compartilhamento de links suspeitos, boletos falsos e mensagens de cobrança, o que pode levar a prejuízos financeiros.
A principal orientação é utilizar apenas os canais oficiais da sua companhia de energia para consultar débitos e confirmar cobranças. Além disso, antes de qualquer pagamento, verifique o destinatário.
5 extensões maliciosas do Chrome estão roubando informações de empresas
Pesquisadores da Socket.dev identificaram cinco extensões maliciosas no Google Chrome que atuam em conjunto para atacar empresas.
Essas extensões se passam por ferramentas de produtividade usadas no dia a dia corporativo, como Workday, NetSuite e SuccessFactors. Na prática, porém, elas roubam informações de login, dificultam a resposta a incidentes de segurança e permitem que criminosos assumam o controle total de contas corporativas.
Quatro das extensões foram publicadas com o nome “databycloud1104”, enquanto a quinta aparece como “softwareaccess”. Juntas, elas já afetaram mais de 2.300 usuários em empresas de diferentes países.
Na tentativa de ganhar produtividade e facilitar o dia a dia, muitos colaboradores acabam baixando ferramentas sem avaliar os riscos. O que parece uma simples extensão ou aplicativo “útil” pode, na prática, abrir portas para golpes, vazamentos de dados e invasões. Em ambientes corporativos, uma escolha individual pode impactar toda a empresa.