Nos últimos anos, os golpes envolvendo a internet tem crescido bastante no mundo todo, principalmente através de Malwares e no Brasil em específico o aumento deste tipo de ação, tem sido ainda maior, e prevenir sempre será a melhor opção!
O grande problema, é que as pessoas não estão acostumadas com este tipo de ação, onde você simplesmente olha para o seu celular, e vê seu dinheiro sumindo na sua frente, sem que você possa fazer nada como em um passe de mágica, mas acredite são Malwares que atuam sem você perceber!
Nas últimas semanas, a Polícia Federal chegou a emitir um alerta sobre uma ação, de invasão no celular que literalmente esvazia as contas bancárias, tudo isso sem que você possa fazer nada, você fica apenas observando enquanto tudo acontece na sua frente! Trata-se de um malware da família de RATs que são trojans bancários!
E por se tratar de operações diretamente do celular da vítima, é difícil para instituições financeiras detectarem que as transferências são fraudes, logo uma dor de cabeça enorme pra você resolver. Os RATs não furam bloqueios de segurança ou de acesso pessoal diretamente do dispositivo infectado, eles fazem uma transferência remota como se você tivesse realmente feito a transferência! Além disso, estes malwares possuem acesso direto aos fatores de autenticação, como código SMS e e-mail, podendo até mudar as senhas para as que quiserem…
Esta ação, ganhou o nome de “Mão Fantasma”. E nessa ação dos cyber criminosos, as “pessoas afetadas” ao abrirem suas contas bancárias, percebem que a conta está sendo “esvaziada” em tempo real. O dinheiro começa a ser transferido para contas inexistentes! E não é algo de outro mundo não… de acordo com a Superintendência da Polícia Federal, cerca de 40 mil pessoas já podem ter caído nesta ação dos cyber criminosos aqui no Brasil apenas este ano!
De acordo com informações divulgadas pela Polícia Federal, o tal “”golpe”” da “”Mão Fantasma”” começa com uma simples ligação. Onde os cyber criminosos ligam para a vítima, e na chamada, simulam gravações de centrais telefônicas… Quando a pessoa atende a ligação, ela é transferida para um suposto “atendente” – que na verdade, é um dos integrantes da quadrilha!
A partir daí, o cibercriminoso diz que houve algum tipo de transação, seja uma compra no cartão ou um débito na conta bancária dos usuários. Em seguida, os golpistas pedem informações pessoais das “”vítimas””, e até podem enviar um e-mail, ou seja um clássico de phishing! O problema, é que anexo a estas mensagens, está incluído um programa malicioso, um malware, que após ser instalado automaticamente nos celulares, toma o controle das contas bancárias!
Percebam, que a técnica é muito simples de ser executada, como as pessoas já são inundadas por ligações e mensagens de instituições financeiras, elas acabam acreditando em mais uma no meio de tantas, e como a ação está camuflada, parece ser real, muita gente termina caindo…
O que acontece aqui neste alerta é que eles estão utilizando a engenharia social com uma roupagem um pouco mais apurada! Aliás, não é apenas por ligação que eles tem agido, outros métodos de aplicar estas ações como mensagens de texto e e-mails com links falsos que levam para baixar aplicativos ou atualização de segurança, tem sido utilizados, onde os Malwares são instalados no celular e conseguem ser ativados depois, remotamente!
Acima de tudo, as abordagens são diversas, como te informar que necessário realizar uma falsa atualização de segurança para o aplicativo do banco! Perceba que esta ação pode se misturar com uma necessidade real e convence o usuário a instalar um aplicativo (também falso) para que supostamente os problemas de segurança sejam resolvidos…
O golpe pode ser aplicado em qualquer aplicativo que conceda o acesso ao aparelho. Esse procedimento também pode ser feito por desktops em tablets e smartphones, e pode usar apps como teamviewer, ou qualquer outro que faça acesso remoto!
Uma dica essencial é sempre desconfiar de abordagens que utilizam o nome de instituições bancárias. Por isso, sempre que você receber uma ligação de uma instituição bancária, vale a pena confirmar o contato nos canais oficiais da empresa. Além disso, é importante adotar a autenticação de dois fatores para todas as operações bancárias. Tome cuidado!
1) Desde já, a primeira dica é não acredite que quem está do outro é alguém “honesto”. Os bancos nunca vão entrar em contato para pedir a instalação de aplicativos… Na dúvida, entre em contato com o banco ou vá até a sua agência!
2) Gente, muito cuidado com as suas senhas e informações importantes que estão em seu celular, não deixar mensagens expostas que tenham dados sensíveis, é o indicado! Muita gente salva tudo no WhatsApp e outros aplicativos;
3) Nunca entregue o seu celular, a um desconhecido, exemplo, na rua, alguém pede pra fazer uma ligação de emergencia, não da mais pra confiar!
04) Não instale aplicativos que você não conhece em seu aparelho (aqueles que vêm por WhatsApp, mensagens, e-mail) ou que venham de fora da loja oficial do seu celular; Esse é o pior dos problemas!
4) Aplicativos que aparecem na tela em uma janela dizendo que seu celular foi infectado, ou que tem uma atualização de segurança, são os próprios malwares! Feche e saia imediatamente!
5) Mantenha o celular sempre atualizado e tenha um software antivírus no seu aparelho!
Quando acontece este tipo de “Golpe virtual” no Brasil
O Banco deve acatar imediatamente a solicitação caso o pedido seja para redução do limite diário de PIX; em caso de aumento, é necessário aguardar a avaliação do banco!