QR Code adulterado e golpe da encomenda retida

Três bancos foram condenados a indenizar uma idosa de 78 anos que perdeu R$ 33 mil após cair no golpe da falsa central de atendimento.

O crime ocorreu em 2023, quando estelionatários ligaram dizendo que o cartão de crédito da aposentada havia sido clonado. Para cancelar as transações, pediram que ela cortasse o cartão ao meio e o entregasse, junto com o celular, a um suposto funcionário que foi até sua casa.

A Justiça entendeu que os bancos falharam na proteção dos dados da cliente, já que os criminosos tinham acesso a informações sigilosas, como últimas operações, CPF, nome da mãe, conta bancária e até o nome do gerente.

O golpe da falsa central é cada vez mais comum: os criminosos conquistam a confiança da vítima justamente por já possuírem seus dados pessoais.

Um novo golpe de phishing está circulando com mensagens falsas sobre uma suposta “atualização obrigatória de dados”.

A vítima recebe um e-mail ou SMS com o logo do Nubank, afirmando que é preciso atualizar o cadastro por “novas regras do Banco Central” ou “medidas de segurança do app”. O tom é sempre de urgência e ameaça: “Sua conta será suspensa em 48h”.

Ao clicar no link, a pessoa é direcionada para uma página falsa, uma cópia quase idêntica da página do Nubank. Basta digitar CPF e senha para que os golpistas assumam o controle da conta.

Sinais de alerta

• O Nubank nunca envia links pedindo atualização de dados por e-mail, SMS ou WhatsApp.
• Desconfie sempre de mensagens com pressa, ameaças ou promessas.
• Verifique o endereço do site antes de inserir dados pessoais.

Os golpes usando o nome de transportadoras estão se multiplicando. Desta vez, criminosos têm se passado pela Skypostal, atingindo principalmente clientes da Amazon que realizaram compras internacionais.

No golpe, a vítima recebe uma mensagem no WhatsApp informando que sua encomenda está retida na alfândega e só será liberada após o pagamento de uma taxa. Para aumentar a credibilidade da fraude, os golpistas já possuem dados pessoais das vítimas, como nome, telefone e endereço, o que torna a abordagem ainda mais convincente.

Uma empresa que aluga patinetes em Belém identificou uma tentativa de fraude usando QR Codes adulterados, que redirecionavam seus clientes para a conta de um golpista.

O esquema foi descoberto durante uma fiscalização, onde códigos falsos foram encontrados colados nos patinetes. Após o alerta, outros pontos da cidade também foram inspecionados e tiveram os QR Codes removidos.

A empresa reforça que o pagamento do aluguel dos patinetes deve ser feito apenas pelo aplicativo oficial.