Circulam nas redes sociais e aplicativos de mensagens, links e informações que prometem consultar e até sacar via pix valores disponíveis em bancos. O Banco Central lançou uma ferramenta que permite o resgate de valores esquecidos em instituições financeiras. No entanto, a ferramenta não suportou a quantidade de acessos e foi tirada do ar pelo BC e deve ficar disponível apenas depois do dia 14 de fevereiro .

Usando elementos visuais e termos como “registrato” no nome do domínio, golpistas aproveitam a tendência de interesse pelo tema para tentar atrair usuários para sites falsos, que podem infectar o seu dispositivo com um vírus, malwares, roubar dados e até convencer a vítima a enviar dinheiro. Parte da mensagem que leva para o site falso diz: “Consulte agora se você tem algum valor a receber! Saque instantâneo via pix, mais de 7 milhões de brasileiros já consultaram e sacaram!”.

A plataforma Site Confiável, que ajuda consumidores a verificarem páginas para evitarem golpes, identificou uma tendência nas buscas por sites que contenham o termo “registrato” nos últimos 30 dias. Foram 2.367 buscas que levam a pelo menos seis sites diferentes, mas que usam as mesmas táticas para aplicarem os golpes.
Algo que é comum nesses sites é o tempo de existência, sites que foram criados recentemente e possuem em média 10 dias de vida. Para Alessandro Fontes, co-fundador do Site Confiável, esses endereços eletrônicos são descartáveis, pois com pouco tempo são catalogados em listas de empresas de segurança ou denunciados nas empresas de hospedagens.

A partir disso os navegadores começam a emitir alertas de risco aos usuários, quando tentam acessar o site. Por isso os criminosos mudam o domínio ou nome do site para continuar a prática.

Fontes alerta para o cuidado com os gatilhos mentais, que são peças-chave em ataques de engenharia social.
“Se recebeu uma mensagem, que deixou curioso, com senso de urgência, com uma percepção de vantagem exclusiva… pare, pense e pesquise sobre o que acabaram de enviar em seu WhatsApp. Pode ser um golpe”, adverte.

Jamais compartilhe seu código de segurança: o código de segurança, que geralmente é encaminhado via SMS para o número de celular, é a principal forma de ativar o WhatsApp em um outro dispositivo.

do IG