Um levantamento da Kaspersky identificou uma nova campanha de golpes que usa o Desenrola Brasil como isca para atrair pessoas interessadas em renegociar dívidas. A fraude é disseminada principalmente pelas redes sociais e direciona as vítimas para páginas falsas que simulam o processo de negociação do programa.
Até o momento, foram identificados mais de 60 domínios registrados com o termo “desenrola”.
Os criminosos prometem descontos de até 99% para quitar dívidas, retirar o nome de cadastros de inadimplentes e aumentar o score de crédito. Para concluir a suposta renegociação, porém, a vítima é induzida a pagar uma taxa por PIX.
O dinheiro não é destinado ao pagamento da dívida e, segundo a Kaspersky, é transferido para contas de laranjas usadas pelos golpistas.
A fraude chama atenção pelo nível de personalização empregado para conferir aparência de legitimidade às páginas.
Os sites reproduzem elementos visuais de páginas oficiais do governo e exibem imagens de autoridades e de integrantes ligados ao programa de renegociação de dívidas.
Ao acessar uma das páginas falsas, a vítima é direcionada para um chat em que aparecem dados pessoais, como nome completo, CPF e data de nascimento. A exibição dessas informações dá a impressão de que o site tem acesso a uma base oficial.
Na sequência, a página apresenta uma suposta análise da situação financeira do usuário, com informações sobre score de crédito e valores de dívidas.
O atendimento continua em um chat integrado ao site, no qual uma suposta atendente envia mensagens, vídeos e áudios pré-gravados para simular uma conversa individualizada.
Depois, a vítima recebe uma proposta de renegociação com desconto de até 99% sobre o valor da dívida. Os criminosos afirmam ainda que o procedimento permitiria retirar o nome dos cadastros de inadimplentes e elevar o score de crédito.
Para finalizar o suposto acordo, no entanto, é cobrada uma taxa por PIX. O pagamento é apresentado como uma etapa necessária para concluir a negociação, mas não resulta em qualquer renegociação real da dívida.
“Essa campanha combina dois elementos comuns em golpes de engenharia social: a expectativa de resolver rapidamente um problema e a sensação de segurança criada pela exibição de dados pessoais verdadeiros”, explica Fabio Assolini, pesquisador líder de segurança da Kaspersky.
Segundo ele, a apresentação de informações corretas não comprova que um site seja legítimo.
A orientação é verificar o endereço eletrônico antes de fornecer dados ou realizar pagamentos e desconfiar de ofertas que prometam benefícios extraordinários ou exijam cobranças inesperadas.
Como evitar o golpe
- Confira o endereço do site: antes de fornecer informações pessoais ou realizar qualquer pagamento, verifique se o endereço pertence a um canal oficial do governo ou da instituição financeira envolvida.
- Desconfie de cobranças antecipadas: não faça pagamentos por Pix para liberar descontos, concluir uma renegociação ou obter algum benefício do programa.
- Procure os canais oficiais: em caso de dúvida, acesse diretamente os sites do governo ou do banco credor, em vez de clicar em links recebidos por WhatsApp, SMS ou redes sociais.
- Não confie apenas na exibição de dados pessoais: informações como nome, CPF, data de nascimento ou score podem ser obtidas por criminosos e não comprovam que a página seja oficial.
- Denuncie a fraude: sites falsos e contas utilizadas para receber os pagamentos podem ser denunciados às autoridades e às instituições financeiras envolvidas.