Golpe da ClickBus: Sites Falsos para Roubar Pix e Dados de Cartão

Um levantamento recente da ESET detectou uma nova campanha golpista que utiliza sites falsos que se passam pela ClickBus, empresa que vende passagens rodoviárias online. O objetivo desses sites é roubar dinheiro das vítimas por meio de transferências via Pix e pela coleta de dados bancários de cartões de crédito e débito.

Os especialistas descobriram que os golpistas estão usando técnicas de typosquatting, um crime cibernético que registra sites com erros ortográficos que podem passar despercebidos por usuários distraídos. Foram encontrados sete domínios golpistas que clonam o visual e a estrutura do site oficial da ClickBus.

Como Funciona o Golpe

Os golpistas criam sites falsos que são quase perfeitos, replicando a identidade visual da ClickBus com endereços bastante parecidos, mas que, na verdade, são maliciosos. Eles usam erros comuns de digitação para montar a armadilha, como trocar ou duplicar algumas letras no endereço do site.

Além disso, os golpistas fazem questão de copiar a identidade visual da marca para tornar o link de phishing mais convincente. Isso inclui logos praticamente idênticos ao original e cores semelhantes, o que ajuda a criar uma sensação de segurança que deixa o usuário confortável para acessar a página fraudulenta livremente.

• Os golpistas impulsionam os sites falsos por meio de anúncios em redes sociais ou mecanismos de busca.
• Os anúncios maliciosos aparecem nos primeiros resultados do Google, o que faz a pessoa automaticamente acreditar se tratar de algo legítimo.
• Uma vez que a vítima cai em uma dessas páginas, os golpistas conseguem obter informações sigilosas ou induzir a pessoa a fazer um pagamento fraudulento.

É importante estar atento a esses golpes, especialmente em época de alta procura, como período de férias ou feriados prolongados. Os dados coletados podem ser usados novamente no futuro para novos golpes.

Este conteúdo pode conter links de compra.

Fonte: link