O SMS tornou-se a ferramenta de escolha para golpistas que buscam aplicar fraudes cada vez mais sofisticadas. As mensagens são disparadas para potenciais vítimas, apresentando conteúdos variados, como falsos alertas de bancos sobre compras suspeitas, transações bancárias fictícias, supostos acessos à conta bancária da vítima e notificações sobre a expiração iminente de pontos acumulados em programas de milhagem.
A intenção por trás dessas mensagens é atrair a atenção da vítima, induzindo-a a ligar para uma central bancária falsa ou a clicar em links que resultam no roubo de seus dados pessoais.
Os criminosos utilizam diversas estratégias para convencer as pessoas a clicarem em links presentes nas mensagens de SMS. Uma tática comum envolve alertas fictícios de que pontos em programas de milhagem de cartões de crédito estão prestes a expirar, com os golpistas se passando por representantes de bancos. Ao clicar nos links fornecidos, as vítimas são redirecionadas para páginas que solicitam informações de login e senha, o que permite aos golpistas acesso irrestrito aos dados pessoais das vítimas.
Outra artimanha consiste em enviar mensagens SMS com propostas de negociação de dívidas falsas, fingindo serem da Serasa ou da Recovery. As vítimas, acreditando erroneamente que estão com pendências financeiras, muitas vezes clicam nos links por medo de terem seus nomes negativados.
Ligações para Centrais de Atendimento Falsas
Em uma abordagem adicional, os criminosos tentam direcionar as vítimas para centrais de atendimento fictícias de bancos por meio de mensagens SMS. Isso é feito ao informar à vítima que uma compra (normalmente em lojas de departamento ou em sites de compras) foi realizada e fornecer um número de telefone para obter mais informações. Acreditando que houve uma transação não autorizada em seu cartão, a vítima liga para a falsa central e acaba sendo persuadida a efetuar transferências de dinheiro.
Para atrair ainda mais vítimas para essas centrais telefônicas fictícias, os golpistas também enviam mensagens comunicando falsamente que um empréstimo foi aprovado ou que uma transferência, geralmente via Pix, foi realizada, fornecendo um contato para esclarecimentos adicionais.
Outra estratégia consiste em simular que houve um acesso à conta bancária da vítima ou a ativação de um token, levando a vítima a ligar para uma central que acredita ser da instituição financeira.
Quando as vítimas são direcionadas para essas centrais falsas, algumas delas relatam ter recebido instruções para instalar um aplicativo em seus dispositivos móveis. No entanto, esse aplicativo é projetado para permitir que os criminosos obtenham acesso remoto aos dispositivos e ao aplicativo bancário da vítima, facilitando a realização de transferências fraudulentas direto de suas contas bancárias.
Aqui estão as principais dicas para evitar cair em golpes:Desconfie de mensagens com erros de ortografia ou grafia inadequada do nome do banco, pois as instituições financeiras não enviam mensagens com erros gramaticais.
Para entrar em contato com seu banco, utilize os números de telefone disponíveis no site oficial ou no aplicativo da instituição financeira. Também é possível buscar atendimento via chat dentro do aplicativo.
Nunca realize transações bancárias por telefone a pedido de terceiros.
Não compartilhe seus dados pessoais em ligações telefônicas ou em formulários online.
Não divulgue códigos recebidos via SMS a ninguém.
Esteja sempre alerta e desconfie de qualquer abordagem que pareça fora do padrão de atendimento de seu banco.