Uma nova campanha fraudulenta ameaça consumidores que querem aproveitar os descontos de Black Friday: a empresa de cibersegurança ESET detecta que golpistas estão usando páginas falsas da Havan e da Shopee para cometer crimes.
Usando uma interface similar à dos sites verdadeiros, os cibercriminosos usam engenharia social para conduzir ataques contra os usuários que, confiando na legitimidade dessas marcas, acreditam que estão navegando nas páginas reais das varejistas.
Os links maliciosos chegam até os clientes por meio de anúncios, redes sociais, aplicativos de mensagens e e-mails, reforçando práticas bastante usadas por hackers para concretizar golpes. O objetivo é atrair os usuários com descontos altos, no ritmo de Black Friday, e desviar o valor pago via Pix.
Como os ataques ocorrem
A ESET descobriu que tanto no caso envolvendo a Havan quanto no da Shopee, o modus operandi é parecido: oferecendo descontos que chegam até 70%, os criminosos enganam os consumidores que ao, tentar finalizar a compra, são redirecionados para uma página de checkout cuja única opção de pagamento é Pix.
Ambas usam engenharia social para induzir o cliente a finalizar a compra, usando mensagens de “últimas unidades” e contadores regressivas para influenciar um comportamento impulsivo.
No caso da Havan, um exemplo de golpe identificado pela empresa envolve um “kit de 42 peças de recipientes herméticos” pelo valor promocional de R$ 99,36 para quem pagar no Pix (a única opção disponível). Para finalizar a compra, o usuário precisa fornecer dados pessoais, como nome, e-mail, telefone e outros, sem saber que está entregando informações sensíveis de bandeja para os criminosos cometerem uma fraude.
Já na campanha envolvendo a falsa Shopee, a página também coleta dados sensíveis do usuário antes do processo de finalização da compra, pressionado-o a concretizar a ação com gatilhos mentais exagerados. Tudo piora quando a pessoa percebe que a confirmação do pagamento não ocorreu e que o produto nem sequer será entregue.
Já na campanha envolvendo a falsa Shopee, a página também coleta dados sensíveis do usuário antes do processo de finalização da compra, pressionado-o a concretizar a ação com gatilhos mentais exagerados. Tudo piora quando a pessoa percebe que a confirmação do pagamento não ocorreu e que o produto nem sequer será entregue.
Como se proteger de golpes na Black Friday
Black Friday é sempre um período de euforia para quem quer aproveitar as melhores promoções do período. Contudo, é preciso ter cuidado para não se tornar uma vítima de um golpe online, como esses que andam afetando os clientes da Havan e da Shopee.
Os especialistas da ESET recomendam que o usuário deve desconfiar sempre de promoções que parecem boas demais para ser verdade, principalmente se essas ofertas chegam por meio de links suspeitos em redes sociais, aplicativos de mensagens ou anúncios.
Além disso, uma boa prática de segurança é digitar o endereço da loja diretamente no navegador ou acessar o aplicativo oficial da marca, evitando clicar em URLs maliciosas. Também é fundamental desconfiar quando o site oferece apenas um tipo de pagamento, que geralmente é o Pix pela facilidade da transação para a carteira dos criminosos.
Caso você faça tudo isso e, mesmo assim, caia em um golpe durante as suas compras de Black Friday, o primeiro passo para solucionar o problema é entrar em contato com o seu banco para tentar reverter o Pix usando o Mecanismo Especial de Devolução (MED), ferramenta criada pelo Banco Central para solucionar esse tipo de problema.
Também é possível denunciar o domínio falso, além de alertar aqueles que estão ao seu redor para evitar que novas vítimas sejam feitas.
Por: Canal Tech
