As compras por lojas online estão em alta há bastante tempo no Brasil e são muitos os usuários que aguardam ansiosamente a entrega de encomendas em casa. Essa empolgação, porém, é também a oportunidade perfeita para golpistas em platafgormas digiais.
Uma nova onda de um velho golpe voltou a circular no país nas últimas semanas, aproveitando essa tendência. Desde a última quinta-feira (18), são muitos os relatos nas redes sociais de pessoas que receberam uma mensagem SMS ao mesmo tempo tentadora e suspeita a respeito de supostas encomendas.
O disparo massivo é uma tentativa de enganar o consumidor e, como resultado, convencer você a fazer uma transferência falsa para golpistas.
Como funciona o golpe do SMS?
O esquema é o mesmo em praticamente todos os casos relatados por quem escapou ou foi vítima dos golpistas. Ele envolve inicialmente uma mensagem SMS, enviada como se fosse pelos Correios.
A partir de um serviço de disparo instantâneo com poucos dígitos no número de telefone, a mensagem é bem objetiva. Normalmente, ela indica que você tem uma encomenda parada pela Receita Federal ou que foi taxada e precisa de um pagamento de tributos para prosseguir até a entrega.
Exemplos de mensagens envidas pelos golpistas. (Imagem: TecMundo)Fonte: TecMundo
Em seguida, a mensagem traz um endereço para você clicar e acertar as contas. Aqui é o momento em que você deve desconfiar: os links incluem sites de nome genérico e que não existem de verdade, como “novorastreioonline”, “taxas correiobrasil” e “correiostaxas.app”.
O momento para esse tipo de golpe é bastante propício: fora a realização de promoções recentes, como o Prime Day da Amazon, estes são os últimos dias de compras de sites chineses sem novos impostos aplicados pelo Governo Federal — e pagar taxas ainda pendentes é justamente o tema de várias das mensagens.
“Como esse assunto de novos impostos está recente, tem pessoas que não sabem como será cobrada essa nova taxa. Os golpistas se beneficiam dessa falta de informação e se passam como serviço dos Correios, gerando certa credibilidade com a vítima para golpes financeiros”, explica o especialista em cibersegurança Renato Borbolla em conversa com o TecMundo.
Ao clicar no link, há relatos de que você é direcionado a uma página que simula o site dos Correios e solicita um pagamento via Pix. Essa cobrança é falsa, não envolve compras de verdade e o dinheiro vai para os golpistas.
Dito e feito!
Se trata de um GOLPE!!! ??
Quando você abre esse site indicado no SMS o “correios taxas .app” ele te leva pra uma falsa cobrança e um link de pagamento. (Eu não cliquei no link, acessei direto do meu navegador). pic.twitter.com/wKvBec8mec— ?°? ?????????????? ??. .???°? (@dehmagochi) July 22, 2024
Além disso, é possível que as páginas solicitem dados pessoais ou até iniciem downloads — e é preciso ter cuidado redobrado, já que isso pode resultar na instalação de malwares no dispositivo, embora esse não pareça ser o caso.
O golpe é provavelmente uma campanha de phishing orquestrada por algum grupo criminoso. E foram muitos os brasileiros atingidos pelas mensagens, como mostram relatos em redes sociais como o X (antigo Twitter).
Alerta de golpe: ai gente vocês que compram na internet, cuidado com esse tipo de SMS, a informação da retenção de alfândega é no site dos CORREIOS. Só não caí porque não comprei nada online recentemente, não cliquem nesses links. pic.twitter.com/lKSrwSehBz
— Nathalinda (@venlafaxina150) July 18, 2024
Cuidado com esse golpe, galera ????
A taxa tá comendo solta, mas não cliquem em links de SMS e façam o rastreio no site oficial dos correios pra ver se a info procede ? pic.twitter.com/IaC5mhN4mw— billy bodi (@iambillybodi) July 22, 2024
Gente, atenção aqui!
??Cuidado com o novo golpe dos correios.
Minha mãe recebeu um SMS falando que a compra dela foi taxada, e ao entrar no link dá pra ver que é um site falso dos correios e vai te gerar um código para pagamento.não paguem! olhem sempre o domínio do site oficial. pic.twitter.com/iwg9gwbW8h— Otakus Brasil Shop (@obr_shop) July 23, 2024
gente eu tô recebendo VÁRIOS sms de golpe dizendo que estou com mercadoria parada no correios ou que fui taxada, collectors tenham muito cuidado e confiram os remetentes; duvidas entrem na sua conta oficial do correios pic.twitter.com/dYqdI7F8Ix
— n?th?li?7 (@jooniepotter) July 23, 2024
Mas como os golpistas sabem que você comprou algo e, em alguns casos, chamam a pessoa pelo nome? “Há uma grande chance dos golpistas estarem se beneficiando de alguma API exposta ou site de serviços de entrega e rastreio vulnerável“, especula Renato.
Até o momento, não há informações técnicas sobre esse golpe. Porém, há vários relatos de vazamentos de dados de brasileiros, seja o incidente de 2021 ou até o registrado nos últimos dias, que podem incluir números de telefone vinculados a informações como nome e cidade e facilitar o trabalho de bandidos.
Evite cair nesses golpes
A principal recomendação aqui é não confiar em mensagens SMS. Essa forma de comunicação já é considerada defasada e insegura, muito visada por golpistas. Como detalha Renato, serviços de envio de SMS online gratuitos pedem somente o número da vítima e a mensagem antes de fazer envios.
Ao receber um recado desses no celular, evite clicar em links e desconfie de sites com uma URL potencialmente falsa, como é o caso atual.
Consulte o status de compras online só por canais oficiais.Fonte: GettyImages
Segundo nota enviada pelos Correios ao TecMundo, a estatal acionou a Polícia Federal “assim que tiveram conhecimento das tentativas de golpe“.
A empresa reforça que não entra em contato por WhatsApp com os clientes e orienta a usar sempre o site oficial dos Correios e os perfis oficiais nas redes sociais. Dúvidas sobre entregas internacionais podem ser tiradas pelo portal Minhas Importações ou no app oficial para dispositivos móveis.
Os Correios usam o SMS para atualizações legítimas sobre entregas, o que aumenta o risco de golpe. (Imagem: Reprodução/Renato Borbolla)Fonte: Reprodução/Renato Borbolla
É possível também tirar dúvidas na Central de Atendimento via telefone pelos números 3003-0100 (capitais e regiões metropolitanas) e 0800 725 7282 (demais localidades).