As pessoas que possuem conta no Caixa Tem, aplicativo de serviço social e transações bancárias da Caixa, precisam ficar atentas a um novo golpe. Trata-se de uma campanha de vishing, que tem enganado os usuários com ligações falsas que simulam um suposto bloqueio ou problema na conta.
A operação consiste no disparo de ligações para beneficiários da instituição financeira que tiveram suas informações vazadas em uma violação de segurança. Ela foi identificada pelo pesquisador de segurança conhecido na rede social X pelo nome Clandestine.
Quando a pessoa atende o telefone, um criminoso que finge ser um funcionário informa que a conta está bloqueada ou com algum tipo de problema que pode impedi-la de abrir o aplicativo. O golpista, então, se oferece para ajudar a solucionar a questão.
O criminoso pede o compartilhamento da tela, alteração do e-mail e da senha, ou o envio de um código. É assim que ele consegue acessar a conta do alvo com facilidade, sem precisar de recursos sofisticados para invadi-la, e transferir o dinheiro disponível para outras contas.
Esquema em grande escala
A investigação aponta a existência de um grande esquema de comercialização por trás do golpe. Trata-se da venda do “SIP Caixa Tem”, como é chamado o pacote que é vendido para outros criminosos contendo o SIP com spoofing de número para camuflar a ligação fraudulenta a preços que vão de R$ 1.500 a R$ 11 mil.
O pacote ainda oferece o adicional de um discador automático que faz até 50 chamadas simultâneas e transcreve a voz em tempo real, sem que o golpista precise ouvi-las para aplicar o golpe. O valor é de R$ 2 mil.
Essa operação é possível graças aos vazamentos de dados de beneficiários que possuem uma conta no Caixa Tem. Por isso, é importante os usuários desconfiarem de ligações com tom de urgência e que solicitam dados pessoais, códigos ou transferências bancárias.
