Golpe do Desenrola usa CPF real para cobrar taxa falsa por Pix

A Kaspersky identificou uma nova campanha de golpes que utiliza o Novo Desenrola Brasil como isca para atrair pessoas interessadas em renegociar dívidas. Os criminosos criaram mais de 60 sites com o termo “desenrola” nos endereços e utilizam dados pessoais reais das vítimas, como CPF e data de nascimento, para transmitir uma falsa sensação de segurança.

A fraude circula principalmente pelas redes sociais e direciona os usuários para páginas que imitam canais oficiais do governo. Ao acessar os sites, a vítima encontra um chat no qual nome completo, CPF e data de nascimento aparecem previamente preenchidos.

Segundo a Kaspersky, esses dados podem ter sido obtidos a partir de vazamentos anteriores e sua exibição não comprova que a página seja oficial.

Na sequência, o site simula uma análise da situação financeira do usuário, apresentando informações sobre dívidas e score de crédito. O atendimento continua por meio de um chat integrado, no qual uma suposta atendente utiliza mensagens, vídeos e áudios pré-gravados para criar a impressão de um atendimento individualizado.

Depois, a vítima recebe uma proposta de renegociação com desconto de até 99% sobre o valor da dívida. Os criminosos também prometem retirar o nome dos cadastros de inadimplentes e aumentar o score de crédito.

Para finalizar o suposto acordo, é cobrada uma taxa por Pix. O pagamento, porém, não gera nenhuma renegociação e o dinheiro é direcionado para contas utilizadas pelos golpistas.

O pesquisador líder de segurança da Kaspersky, Fabio Assolini, afirma que a fraude combina a expectativa de resolver rapidamente um problema financeiro com a sensação de segurança provocada pela utilização de informações pessoais verdadeiras.

Como se proteger

O Novo Desenrola Brasil funciona apenas dentro do domínio gov.br. Por isso, endereços diferentes desse domínio devem ser considerados falsos.

A recomendação é acessar os canais oficiais diretamente pelo navegador, evitando clicar em links recebidos por WhatsApp, SMS ou redes sociais.

O governo federal não cobra taxa para adesão ao programa. Dessa forma, pedidos de pagamento antecipado, especialmente por Pix, devem ser tratados como um forte sinal de golpe.

Também é importante lembrar que a presença de nome, CPF, data de nascimento ou score de crédito em uma página não comprova sua autenticidade.

Quem identificar uma página suspeita ou já tiver realizado algum pagamento deve entrar em contato com o banco pelos canais oficiais. Também é possível denunciar os sites e as chaves Pix utilizadas pelos criminosos às autoridades competentes.

Em caso de dúvida, a orientação é acessar diretamente os canais oficiais do governo ou da instituição financeira responsável pela negociação.

Fonte: CanalTech