Uma nova e sofisticada campanha de phishing está atraindo vítimas desavisadas justamente durante o período de cobrança do Imposto sobre a Propriedade de Veículos Automotores (IPVA). Esta ameaça foi identificada pela empresa global de cibersegurança Kaspersky.
Os golpistas estão usando mensagens convidativas, prometendo descontos significativos de 50% no IPVA pagos via Pix e indiretamente encaminhando os destinatários a um site fraudulento.
Como funciona essa tentativa de golpe?
As vítimas recebem um e-mail com uma redação cuidadosa, sem erros ortográficos, intitulado com uma oportunidade supostamente imperdível: um desconto de 50% no IPVA com um formato de consulta vinculado ao e-mail. Este, por sua vez, direciona as vítimas a um portal falso.
Assim que as vítimas acessam o site fraudulento, se tornam alvo de um ataque conhecido como “man-in-the-middle”. Ademais, nesse tipo de truque, os cibercriminosos interceptam todas as informações inseridas no site, desde dados pessoais até detalhes do automóvel do usuário.
O que acontece após acessar o site fraudulento?
Uma vez no site fraudulento, o portal executa uma consulta ao portal legítimo do departamento de trânsito, conseguindo assim o valor real do IPVA a ser pago pelo usuário. Isso dá um ar de legitimidade à fraude, tornando-a mais convincente.
Veja também:
Justiça penhora 20% do FGTS de devedor; entenda
Dessa maneira, após apresentar a falaciosa oferta de 50% de desconto no IPVA, o portal desvia o proprietário do veículo para uma página onde é fornecido um código de pagamento a ser quitado com a condição apenas pelo Pix através de um QR Code. Obviamente, ao realizar este pagamento, os recursos são instintivamente transferidos para uma conta controlada pelos cibercriminosos, o que acarreta em perda financeira direta para as vítimas.
Proteção aos golpes
Dessa maneira, mantenha-se seguro, seguindo estas dicas:
- Desconfie de e-mails que oferecem descontos significativos ou promoções inusitadas.
- Verifique com atenção os links antes de clicar e não insira informações pessoais em sites suspeitos.
- Atualize sempre a sua ferramenta antivírus e antimalware, pois eles podem reconhecer e bloquear sites falsos e links maliciosos.
- Eduque-se sobre as táticas de phishing e aprenda a reconhecer essas ameaças.
- Por fim, não acredite cegamente em todas as mensagens que receber e não compartilhe possíveis golpes.
Imagem: rupixen.com / Unsplash.com
