Golpistas usam site falso para consulta de dinheiro ‘esquecido’ em bancos

Estão circulando nas redes sociais e em aplicativos de mensagens informações que prometem consultar, e até sacar via Pix, valores disponíveis em bancos. O Banco Central (BC) lançou uma ferramenta que permite você consultar para ver se tem valores deixados em instituições financeiras. No entanto, a ferramenta não suportou a quantidade de acessos e foi tirada do ar pelo BC. O novo site exclusivo para consulta do dinheiro esquecido nos bancos deve ficar disponível a partir do dia 14 de fevereiro (segunda-feira).

Usando elementos visuais e termos como “registrato”, nome do sistema do BC que fornece o extrato, os golpistas aproveitam o interesse pelo tema para levar os usuários para sites falsos, que podem infectar o seu dispositivo com um vírus, malwares, roubar dados e até convencer a vítima a enviar dinheiro.

Acontece que o “registrato” não vai servir mais para acessar o novo site do BC e verificar se há valores a receber. O acesso será feito pelo endereço valoresareceber.bcb.gov.br. Parte da mensagem que leva para o site falso diz: “Consulte agora se você tem algum valor a receber! Saque instântaneo via Pix, mais de 7 milhões de brasileiros já consultaram e sacaram!”.

A plataforma Site Confiável, que ajuda consumidores a verificarem páginas para evitarem golpes, identificou uma tendência nas buscas por sites que contenham o termo “registrato” nos últimos 30 dias. Foram 2.367 buscas que levam a pelo menos seis sites diferentes, mas que usam as mesmas táticas para aplicarem os golpes.
O que é comum nesses sites é o tempo de existência: foram criados recentemente e possuem em média dez dias de vida. Para Alessandro Fontes, co-fundador do Site Confiável, esses endereços eletrônicos são descartáveis, pois com pouco tempo são catalogados em listas de empresas de segurança ou denunciados nas empresas de hospedagens. A partir disso os navegadores começam a emitir alertas de risco aos usuários, quando tentam acessar o site. Por isso os criminosos mudam o domínio ou nome do site para continuar a prática.

Fontes alerta para o cuidado com os gatilhos mentais, que são peças-chave em ataques de engenharia social. “Se recebeu uma mensagem, que deixou curioso, com senso de urgência, com uma percepção de vantagem exclusiva… pare, pense e pesquise sobre o que acabaram de enviar em seu WhatsApp. Pode ser um golpe”, adverte.

Com informações do Valor PRO, o serviço de notícias em tempo real do Valor Econômico

Leia a seguir