Um novo golpe tem ganhado força no Brasil e alerta para os perigos de confiar apenas em selos de verificação nas redes sociais. Criminosos estão utilizando contas verificadas no WhatsApp para se passar por transportadoras e convencer consumidores a realizarem pagamentos indevidos.
A fraude, identificada pela empresa de cibersegurança Kaspersky, já utilizou mais de 50 domínios fraudulentos — a maioria registrada recentemente, em julho.
Leia mais: iMessage desafia WhatsApp com mais recursos e privacidade
Como funciona o golpe
De forma sofisticada, os golpistas se fazem passar por empresas de transporte legítimas usando contas com selo de verificação no WhatsApp, o que confere uma aparência de autenticidade. Os criminosos entram em contato com as vítimas, alegando que é necessário pagar uma suposta taxa de liberação para a entrega de um produto.
O que torna o golpe ainda mais convincente é o uso de dados reais de compras feitas pelas vítimas. Isso indica que os criminosos têm acesso a informações vazadas de transportadoras terceirizadas ou empresas de entrega que atendem múltiplas plataformas de e-commerce.
O pagamento é solicitado por meio de um link enviado no próprio WhatsApp. Ao clicar, a vítima é direcionada para um ambiente que simula uma cobrança legítima e é induzida a pagar a falsa taxa via Pix. O dinheiro vai para uma conta vinculada a uma fintech, geralmente registrada em nome de uma empresa laranja.
Selo de verificação: de garantia à armadilha
A presença do selo de verificação — antes símbolo de autenticidade — tem sido instrumentalizada pelos criminosos para reforçar a legitimidade da abordagem. A Kaspersky alerta que essa tática se insere em uma tendência já observada desde a década passada.
“Desde 2010, com a falsificação do cadeado em navegadores, golpistas buscam conferir um ar de legitimidade às suas ações. Exemplos incluem o uso indevido de short codes (números telefônicos curtos de empresas) e números 0800/400X em golpes de central falsa. Nesses esquemas, os criminosos patrocinam o custo desses recursos legítimos para dar credibilidade à fraude, investindo na ilusão de legitimidade para tornar o golpe ainda mais convincente”, afirma Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina.
Flexibilização do selo contribui para fraudes
A facilidade para obter selos verificados nas redes sociais é um dos fatores que favorecem o avanço desse tipo de fraude. Com a possibilidade de pagar por esse tipo de verificação, golpistas conseguem disfarçar contas falsas com mais facilidade, dificultando a identificação de perfis maliciosos.
Além disso, a empresa de cibersegurança alerta para o papel da inteligência artificial na disseminação de ameaças digitais. As tecnologias de IA são usadas para automatizar a abordagem às vítimas, tornando os golpes mais rápidos, mais frequentes e mais difíceis de detectar.
Golpes por mensagens falsas crescem 267% em 2024
O cenário é alarmante. Em 2024, o Brasil registrou um aumento de 267% nos golpes envolvendo mensagens falsas em relação ao ano anterior. Segundo a Kaspersky, foram 309 milhões de tentativas de ataque bloqueadas, uma média de 588 bloqueios por minuto.
Esse volume indica que os criminosos estão cada vez mais organizados e tecnologicamente preparados para enganar usuários desprevenidos. O uso de mensagens automatizadas, combinado com perfis aparentemente legítimos, cria um ambiente propício para que a fraude aconteça de forma rápida e eficaz.
Como se proteger de fraudes com contas verificadas
A Kaspersky recomenda algumas atitudes fundamentais para evitar cair nesse tipo de armadilha:
1. Desconfie de contatos inesperados
Mesmo que o perfil tenha selo de verificação, desconfie de mensagens que solicitam ações urgentes, como transferências via Pix ou cliques em links suspeitos.
2. Verifique informações por canais oficiais
Gostou? Siga o Seu Crédito Digital no Google e receba notícias de benefícios, INSS e crédito em primeira mão.
+311 mil seguidores
Nunca clique em links recebidos de desconhecidos. Se receber uma mensagem supostamente de uma transportadora, procure o atendimento oficial da empresa em seu site ou canais institucionais.
3. Selos não são garantia absoluta
A presença de um selo de verificação não garante que o perfil seja legítimo. Use o selo como indicativo, mas mantenha um olhar crítico sobre o conteúdo da mensagem.
4. Mantenha soluções de segurança atualizadas
Utilizar ferramentas de segurança digital, como o Kaspersky Premium, pode ajudar a bloquear links maliciosos e detectar tentativas de phishing antes que causem prejuízos.
O que diz o WhatsApp
Procurado para comentar sobre o uso indevido de contas verificadas na aplicação de golpes, o WhatsApp enviou a seguinte nota:
“Nós banimos contas que violam nossas políticas e estamos tomando medidas adicionais para manter nossa plataforma segura.”
A empresa reforça que os usuários podem denunciar contas suspeitas diretamente pelo app. Também é possível ativar recursos como verificação em duas etapas para adicionar uma camada extra de segurança à conta.
Com informações de: EXTRA
