Golpe do “cartão de crédito da Shopee” promete limite alto para roubar seu PIX
Uma nova campanha de phishing foi descoberta pela Swarmy, que explora a popularidade da Shopee para extorquir vítimas. As mensagens prometem um cartão de crédito nível gold com limite pré-aprovado de R$ 4.700 e zero anuidade, sem análise de crédito envolvida.
Os golpistas usam 332 domínios para alocar e espalhar o golpe, que pede um “valor para o frete” a ser pago pelos usuários. A propaganda do golpe promete uma análise de crédito simplificada, sem consulta a SPC/Serasa e com limite alto no cartão.
Quando a vítima resolve clicar, ela recebe “aprovação imediata” e é levada a uma tela de finalização, onde é informada de que deve pagar um valor de R$ 45,90 via PIX para ativar o cartão virtual imediatamente e receber o cartão físico.
Parte da tática é a urgência: ao receber a mensagem, a vítima é informada de que tem apenas 10 minutos para finalizar a transação, sob pena de ter a aprovação do crédito cancelada. Isso faz com que o usuário fique menos crítico e age sem pensar para garantir logo o limite, um uso exemplar da engenharia social para fraude e extorsão.
Os pesquisadores também descobriram que os golpistas fazem coleta ilegal de dados: a análise de crédito envolve uma consulta a API externa que usa o CPF da vítima para coletar informações, de nome completo e da mãe a data de nascimento e outros dados sensíveis.
A Shopee lembra que não oferece cartões de crédito a clientes, recomendando não interagir ou fazer compras relacionadas a esse suposto serviço. A plataforma também pede aos usuários que não compartilhem dados pessoais ou bancários com qualquer um, conferindo as informações nos canais oficiais da empresa e usando apenas aplicativos e sites legítimos, sem acesso a partir de links de terceiros.
- Evite clicar em links suspeitos ou fornecer informações pessoais em sites não confiáveis.
- Verifique as informações nos canais oficiais da empresa antes de realizar qualquer transação.
- Use apenas aplicativos e sites legítimos e mantenha seus dispositivos e softwares atualizados.
É importante estar atento a esses golpes e tomar medidas para se proteger. Lembre-se de que a prevenção é a melhor forma de evitar perdas financeiras e danos à sua privacidade.
Este conteúdo pode conter links de compra.
Fonte: link