Criminosos transformam golpe do gato em golpe do rato para roubar cartões

Essa nova fraude já compromete centenas de milhares de cartões de crédito mensalmente e utiliza mensagens de texto falsas para enganar vítimas e roubar informações pessoais e financeiras.

Este artigo jornalístico detalha como esses golpes funcionam, quem está por trás deles, e o que consumidores podem fazer para se proteger.

Leia mais:

Pix agora exibe ícones que confirmam pagamentos — segurança reforçada contra fraudes

O que é o Golpe do Gato?

Smishing: a origem do golpe

No final de 2023, especialistas em segurança identificaram o início de uma operação criminosa que usava SMS para enganar as vítimas.

O golpe consistia no envio de mensagens falsas, supostamente de empresas de entrega, notificando sobre encomendas pendentes para serem retiradas nos correios. Essa técnica usa a confiança das pessoas em marcas conhecidas para induzir o compartilhamento de dados pessoais.

Software Magic Cat

Pesquisadores descobriram que o ataque era operacionalizado por um software malicioso chamado Magic Cat. Desenvolvido por um indivíduo conhecido pelo pseudônimo “Darcula”, o software funcionava como uma plataforma para gerenciar campanhas de phishing via SMS e coletar dados de cartões de crédito. Em sete meses, mais de 884.000 dados foram roubados.

Rede criminosa no Telegram

As investigações apontaram que o grupo de criminosos usava o Telegram para compartilhar informações técnicas, telefones SIM, servidores e o próprio software. O grupo era identificado por fotos de gatinhos, o que inspirou o nome do golpe.

Evolução: Surge o Golpe do Rato com o Magic Mouse

Desaparecimento de Darcula e a continuidade da fraude

Após a divulgação do golpe do gato, o responsável desapareceu, mas a ameaça não cessou. Um novo esquema, chamado Magic Mouse, foi detectado. Diferente do Magic Cat, o Magic Mouse é desenvolvido por outro grupo, mas utiliza kits de phishing semelhantes, o que facilita sua disseminação.

Impacto do Magic Mouse

O golpe do rato não só rouba dados como também utiliza informações de carteiras digitais em smartphones para realizar pagamentos fraudulentos, ampliando o alcance da fraude. A empresa de segurança Mnemonic estima que cerca de 650.000 cartões são comprometidos por mês, um número alarmante que indica o crescimento acelerado da ameaça.

Como funciona o golpe do rato?

O usuário recebe um SMS que parece legítimo, geralmente de empresas famosas de tecnologia, entrega ou serviços. A mensagem contém um link que direciona a vítima para um site falso, onde são solicitados dados pessoais, números de cartões e senhas. Uma vez coletados, esses dados são usados para transações fraudulentas.

Por que esses golpes têm tanto sucesso?

Confiança nas mensagens de texto

As mensagens SMS são vistas como um canal mais seguro, por serem curtas e normalmente vinculadas a contatos pessoais ou comerciais confiáveis. Isso faz com que as pessoas baixem a guarda e cliquem em links sem desconfiança.

Sites falsos muito parecidos com os originais

Os kits de phishing usados pelo Magic Mouse incluem páginas falsas que imitam com precisão os sites de grandes empresas, tornando a detecção difícil até mesmo para usuários atentos.

Expansão da carteira digital e pagamentos móveis

Com o aumento do uso de carteiras digitais, as fraudes ganham uma nova dimensão, já que os criminosos podem realizar pagamentos diretamente pelo celular, dificultando a identificação do crime.

Como se proteger do golpe do rato e do smishing

Dicas práticas para evitar cair no golpe

• Não clique em links suspeitos recebidos por SMS.
• Desconfie de mensagens urgentes solicitando dados pessoais.
• Verifique o remetente do SMS com cuidado.
• Utilize autenticação de dois fatores em suas contas.
• Mantenha antivírus e apps atualizados no celular.
• Confirme diretamente com a empresa através de canais oficiais.

O que fazer se suspeitar de fraude?

• Bloqueie seu cartão imediatamente.
• Registre um boletim de ocorrência.
• Informe seu banco sobre a suspeita.
• Monitore extratos e movimentações bancárias com frequência.

Papel das empresas e das autoridades

Medidas de segurança das empresas

Grandes empresas e plataformas de pagamento digital têm investido em tecnologia para detectar e bloquear tentativas de phishing e transações suspeitas. A implementação de sistemas de inteligência artificial ajuda a identificar padrões de fraude.

Atuação das autoridades

Polícias civis e federais, em parceria com empresas de segurança, monitoram essas redes criminosas e promovem operações para desmantelar os grupos. No entanto, a prevenção por parte dos consumidores é crucial para minimizar os danos.

Conclusão

O golpe do rato, uma evolução do golpe do gato, demonstra como criminosos adaptam suas táticas para explorar novas tecnologias e a confiança dos usuários em serviços digitais. A técnica de smishing é altamente eficaz para o roubo de dados e realização de fraudes financeiras, afetando centenas de milhares de pessoas mensalmente.

A melhor defesa é a conscientização e a cautela. Sempre desconfie de mensagens inesperadas e confirme qualquer informação com as empresas diretamente. Assim, você protege seus dados e seu dinheiro contra esses golpes em constante evolução.

Imagem: Freepik