Golpistas usam chat “oficial” para se passar por Amazon e PayPal
Os golpistas estão utilizando uma nova tática de phishing para se passar por marcas como Amazon e PayPal, com o objetivo de roubar códigos de autenticação por dois fatores e dados de cartão de crédito. Essa tática envolve o uso de um software de suporte, o LiveChat, para criar uma página falsa de atendimento ao consumidor.
Os e-mails falsos contêm links com o domínio lc.chat, que levam a uma caixa de mensagens instantâneas. Nessa página, os golpistas se passam por representantes da Amazon ou do PayPal e pedem dados sensíveis, como números de documentos de identidade, endereço, telefone e data de nascimento. Além disso, eles também buscam detalhes de contas bancárias, cartões de crédito e números de autenticação por dois fatores.
Como funciona o golpe
O golpe começa com e-mails que fingem ser uma comunicação legítima. Uma das versões imita uma notificação do PayPal que afirma ter um reembolso pendente de US$ 200 à espera, com um botão dedicado a ver detalhes da transação. Outra afirma ter um pedido pendente de confirmação.
Os golpistas utilizam o LiveChat para criar uma página falsa de atendimento ao consumidor, que imita a página de suporte da Amazon ou do PayPal. Nessa página, eles pedem dados sensíveis e buscam extrair informações de usuários.
Como se proteger
Para se proteger desses golpes, é importante ter cuidado ao receber e-mails ou mensagens que pedem dados sensíveis. Além disso, é fundamental verificar a autenticidade da página de atendimento ao consumidor antes de fornecer qualquer informação.
Os pesquisadores notaram erros crassos na gramática dos golpes, indicando que um humano golpista está por trás das comunicações, e não um robô. Com os dados roubados, os hackers conseguem invadir contas e roubar dinheiro e muito mais.
Alguns pontos importantes para se proteger incluem:
- Verificar a autenticidade da página de atendimento ao consumidor
- Não fornecer dados sensíveis por e-mail ou mensagens
- Verificar a gramática e a ortografia das mensagens
- Desconfiar de e-mails ou mensagens que pedem dados sensíveis
Com essas dicas, é possível evitar ataques de cibercriminosos e proteger suas informações pessoais.
Este conteúdo pode conter links de compra.
Fonte: link