Novo golpe do Desenrola exibe CPF e dados da vítima para cobrar acordo por PIX; saiba como se proteger

Até o momento, foram identificados mais de 60 domínios registrados com o termo “desenrola”.

Nesse sentido, os criminosos prometem descontos de até 99% para quitar dívidas, retirar o nome de cadastros de inadimplentes e aumentar o score de crédito. Para concluir a suposta renegociação, porém, a vítima é induzida a pagar uma taxa por PIX.

O dinheiro não é destinado ao pagamento da dívida e, segundo a Kaspersky, é transferido para contas de laranjas usadas pelos golpistas.

A fraude chama atenção pelo nível de personalização empregado para conferir aparência de legitimidade às páginas.

• Os sites reproduzem elementos visuais de páginas oficiais do governo e exibem imagens de autoridades e de integrantes ligados ao programa de renegociação de dívidas.
• Ao acessar uma das páginas falsas, a vítima é direcionada para um chat em que aparecem dados pessoais, como nome completo, CPF e data de nascimento. A exibição dessas informações dá a impressão de que o site tem acesso a uma base oficial.
• Na sequência, a página apresenta uma suposta análise da situação financeira do usuário, com informações sobre score de crédito e valores de dívidas.
• O atendimento continua em um chat integrado ao site, no qual uma suposta atendente envia mensagens, vídeos e áudios pré-gravados para simular uma conversa individualizada.
• Depois, a vítima recebe uma proposta de renegociação com desconto de até 99% sobre o valor da dívida. Os criminosos afirmam ainda que o procedimento permitiria retirar o nome dos cadastros de inadimplentes e elevar o score de crédito.
• Para finalizar o suposto acordo, no entanto, é cobrada uma taxa por PIX. O pagamento é apresentado como uma etapa necessária para concluir a negociação, mas não resulta em qualquer renegociação real da dívida.

Chat de atendimento com a confirmação de dados e análise de score. — Foto: Divulgação/Kaspersky

“Essa campanha combina dois elementos comuns em golpes de engenharia social: a expectativa de resolver rapidamente um problema e a sensação de segurança criada pela exibição de dados pessoais verdadeiros”, explica Fabio Assolini, pesquisador líder de segurança da Kaspersky.

Segundo ele, a apresentação de informações corretas não comprova que um site seja legítimo.

A orientação é verificar o endereço eletrônico antes de fornecer dados ou realizar pagamentos e desconfiar de ofertas que prometam benefícios extraordinários ou exijam cobranças inesperadas.

Como evitar o golpe

• Confira o endereço do site: antes de fornecer informações pessoais ou realizar qualquer pagamento, verifique se o endereço pertence a um canal oficial do governo ou da instituição financeira envolvida.
• Desconfie de cobranças antecipadas: não faça pagamentos por Pix para liberar descontos, concluir uma renegociação ou obter algum benefício do programa.
• Procure os canais oficiais: em caso de dúvida, acesse diretamente os sites do governo ou do banco credor, em vez de clicar em links recebidos por WhatsApp, SMS ou redes sociais.
• Não confie apenas na exibição de dados pessoais: informações como nome, CPF, data de nascimento ou score podem ser obtidas por criminosos e não comprovam que a página seja oficial.
• Denuncie a fraude: sites falsos e contas utilizadas para receber os pagamentos podem ser denunciados às autoridades e às instituições financeiras envolvidas.

Layout do site fraudulento. — Foto: Divulgação/Kaspersky