Golpe do Pix: Pagamento de contas de água e luz é desviado sem rastros

Recentemente, criminosos têm desenvolvido um novo método para fraudar o sistema Pix, amplamente utilizado para quitar contas de serviços essenciais como energia, água, e telefone.

Este golpe, que envolve o desvio do Pix, ocorre ao alterar o documento anexo de um e-mail sem o conhecimento do usuário. Como resultado, a vítima acaba sofrendo prejuízo duplicado, perdendo o valor enviado e ainda mantendo a dívida pendente.

Como o golpe do Pix funciona?

Muitas empresas têm promovido a adesão às contas digitais, oferecendo descontos e conveniência aos clientes.

Criminosos têm aproveitado essa tendência e empregam um método de acesso ao e-mail denominado IMAP, que possibilita a visualização e edição de textos e documentos nas mensagens sem deixar rastros.

Utilizando esse sistema, os criminosos podem acessar documentos em várias contas de e-mail simultaneamente e manipular as informações de pagamento através da ferramenta Reboleto. Esse software possibilita a modificação do código QR presente na cobrança, redirecionando o pagamento para uma conta controlada pelos golpistas.

Ameaça na Deep Web

No entanto, para acessar o e-mail da vítima, os cibercriminosos requerem a senha. Infelizmente, esta senha pode ser adquirida através de bancos de dados na dark web ou por meio de malware espião.

A situação se torna ainda mais preocupante quando os usuários optam por utilizar a mesma senha para múltiplos serviços ou escolhem senhas demasiadamente simples.

Como se proteger desse golpe?

Para evitar ser vítima desse golpe, é necessário adotar algumas medidas de segurança. Primeiramente, é importante proteger-se contra vazamentos de senhas, utilizando palavras-chave complexas, com uma combinação de números, letras maiúsculas e minúsculas, além de símbolos.

Outra dica importante é a utilização de programas administradores de senha, que gravam as palavras-chave, evitando assim o risco de repetição e simplicidade das senhas. Além disso, é possível verificar se um e-mail foi comprometido em sites especializados, como o haveibeenpwned.com e password.kaspersky.com/pt/.

Veja também:

Receita Federal faz ALERTA para sites e apps falsos para declaração do Imposto de Renda

Em caso de suspeita do golpe, é importante agir rapidamente, visto que os bancos podem reverter o Pix se identificado prontamente. Ademais, é importante verificar a procedência do boleto e se o nome do destinatário do Pix corresponde ao da empresa emitente.

Imagem: releon8211 / Shutterstock.com – Edição: Seu Crédito Digital