Criminosos vendem páginas falsas de Nubank, Bradesco, Itaú e outras instituições financeiras

A ferramenta já é usada para criar páginas falsas de bancos e serviços populares no Brasil, como Bradesco, Banco do Brasil, Itaú e Nubank. Além disso, também abrange instituições internacionais, redes sociais e corretoras de criptomoedas.

Leia mais:

Criminosos usavam imagem e voz do Mascos Mion para aplicar golpes

Como funciona o Kraken Live Phishing Panel?

O Kraken Live Phishing Panel opera como uma plataforma de phishing pronta para uso. Golpistas podem comprar acesso inicial por US$ 50 e obter recursos que permitem criar e gerenciar páginas falsas de diversos serviços. Há também uma versão vitalícia, com custo de US$ 1 mil, que oferece acesso ilimitado.

Recursos da ferramenta

• Painel de controle: Permite que o operador configure páginas falsas e gerencie ataques.
• Captura de dados em tempo real: Inclui e-mails, senhas, códigos de autenticação, SMS e confirmações de acesso.
• Páginas personalizáveis: Novos domínios podem ser adicionados mediante solicitação dos compradores.
• Serviços falsos pré-configurados: Inclui bancos, corretoras de criptomoedas e redes sociais.

O painel também garante que todo o custo de hospedagem e domínio está incluído no preço, oferecendo facilidade para os cibercriminosos iniciarem suas atividades imediatamente após o pagamento.

Principais alvos do Kraken Live Phishing Panel

Bancos e serviços financeiros

No Brasil, o painel oferece páginas falsas de bancos como Bradesco, Banco do Brasil, Itaú e Nubank. A possibilidade de roubar dados de acesso a contas bancárias torna essa ferramenta especialmente perigosa, considerando o impacto financeiro que esses golpes podem causar.

Corretoras de criptomoedas

Instituições globais como Binance, Bybit, Coinbase e Crypto.com estão entre os alvos mais populares. Com a crescente adoção de criptomoedas, cibercriminosos veem essas corretoras como uma oportunidade lucrativa.

Redes sociais

Plataformas como Facebook, Instagram e TikTok também estão no radar. O objetivo aqui é obter dados de login, que muitas vezes podem ser reutilizados para acessar outras contas da vítima.

O impacto global do phishing

Além do Brasil, o Kraken Live Phishing Panel já disponibiliza domínios falsos de serviços em países como Austrália, Canadá, Alemanha, Espanha, França, Itália, México, Turquia, Reino Unido e Estados Unidos. A abrangência global dessa ferramenta reflete o alcance do phishing como uma ameaça em escala internacional.

Como o phishing as a service (PhaaS) facilita o crime?

O modelo PhaaS reduz as barreiras de entrada para o cibercrime. Criminosos sem conhecimento técnico avançado podem adquirir ferramentas como o Kraken Live Phishing Panel e começar a aplicar golpes imediatamente.

Benefícios para os cibercriminosos

• Baixo custo inicial: O preço acessível torna o serviço atrativo para criminosos iniciantes.
• Fácil uso: Interfaces intuitivas permitem que até mesmo pessoas sem experiência técnica operem o painel.
• Alta eficácia: A captura de dados em tempo real e a personalização das páginas aumentam a probabilidade de sucesso dos ataques.

Como se proteger de ataques de phishing

Com o crescimento do phishing como serviço, é essencial que os usuários redobrem os cuidados com suas informações online. Veja algumas práticas importantes para evitar ser vítima desses golpes.

Não clique em links suspeitos

Desconfie de mensagens que oferecem promoções, prêmios ou solicitam logins urgentes enviados por e-mail, SMS, WhatsApp ou redes sociais. Sempre prefira acessar serviços diretamente pelos canais oficiais, como o site ou aplicativo oficial.

Use autenticação em duas etapas (2FA)

Ative o segundo fator de autenticação em todas as suas contas. Utilize aplicativos como Google Authenticator, Microsoft Authenticator ou Authy para maior segurança. Esse recurso adiciona uma camada extra de proteção, dificultando o acesso de terceiros.

Monitore suas informações financeiras

Use ferramentas como o Registrato, do Banco Central, para acompanhar movimentações financeiras em seu nome. Esse serviço gratuito permite verificar contas bancárias e financiamentos ativos, ajudando a identificar possíveis fraudes.

Instale um antivírus confiável

Adicione um antivírus ao seu computador e smartphone. As soluções atuais consomem menos recursos do sistema e ajudam a identificar sites maliciosos, aplicativos falsos e outras ameaças antes que causem danos.

O que fazer se você for vítima de phishing?

Caso suspeite que seus dados tenham sido comprometidos, siga estas etapas imediatamente:

1. Troque suas senhas: Altere as senhas de todas as contas relacionadas.
2. Ative o 2FA: Configure a autenticação em duas etapas nas contas afetadas.
3. Comunique seu banco: Informe à sua instituição financeira sobre a possível fraude e monitore sua conta para identificar transações suspeitas.
4. Registre um boletim de ocorrência: Denuncie o incidente às autoridades competentes.

Considerações finais

O Kraken Live Phishing Panel é mais um exemplo de como o cibercrime evolui para atender à demanda de criminosos com pouca ou nenhuma experiência técnica. A facilidade de uso e o custo acessível tornam ferramentas como essa uma ameaça crescente.

Para se proteger, é essencial adotar práticas de segurança digital, como desconfiar de links suspeitos, usar autenticação em duas etapas e monitorar suas informações financeiras regularmente. Em tempos de crime digital sofisticado, a conscientização e a prevenção são as melhores defesas contra o phishing.

Esteja atento e mantenha suas informações seguras. Se algo parecer suspeito, sempre busque os canais oficiais antes de compartilhar dados ou realizar qualquer transação online.

Imagem: Grustock / Shutterstock.com