Site malicioso é disseminado via WhatsApp e promete resgate de valores de até R$ 1,9 mil.
Captura da tela fraudulenta usada para enganar usuários (imagem: PSafe).
O dfndr lab, laboratório da PSafe especializado em cibercrime, identificou um novo golpe envolvendo suposto saque do Fundo de Garantia por Tempo de Serviço (FGTS). Mais de 70 mil usuários do app dfndr security foram impedidos de acessar a nova armadilha, que está no ar há pouco mais de 24 horas e promete resgate de valores de até R$1,9 mil a pessoas que tiveram um vínculo formal de trabalho em algum período entre 1998 e 2018.
Golpe no WhatsApp promete álbum da Copa e figurinhas gratuito
Disseminada via WhatsApp, o link induz a vítima a responder algumas perguntas, como “Você está registrado atualmente?” e “É maior de 18 anos?”. Independentemente das respostas, ela é encaminhada a uma nova página que supostamente atesta o direito de receber o dinheiro. Por fim, é solicitado que ela compartilhe a página com amigos antes de mostrar uma lista com nomes de beneficiários. Desta forma, o cibercriminoso consegue disseminar com maior velocidade o seu golpe, atingindo um maior número de vítimas.
O objetivo é que o usuário se cadastre em serviços de SMS pago, ficando vulnerável a cobranças indevidas. O golpe é praticamente o mesmo realizado em maio de 2017, na época em que foram realmente liberados os saques de contas inativas do FGTS. Na ocasião mais de 360 mil pessoas foram vítimas do golpe.
A Caixa Econômica Federal diz que não envia mensagens sobre saques das contas vinculadas ao FGTS e que informações sobre o fundo de garantia podem ser verificadas por meio do App FGTS, no site do próprio banco ou pelo telefone 0800 726 0207. O trabalhador também pode optar pelo recebimento de informações via SMS, onde obtém, mensalmente, as informações sobre os depósitos, créditos de remuneração da conta e saldo da conta vinculada.
Para não cair nessas ameaças, a empresa afirma que é preciso adotar soluções de segurança que disponibilizam a função de bloqueio anti-phishing. Além disso, o usuário precisa ter o hábito de se certificar quanto à veracidade de páginas de promoção.