Smishing: novo golpe rouba dados por meio de SMS e app de bate papo

O termo smishing é a união das modalidades SMS com phishing, o ataque cibernético já conhecido por roubar dados pessoais das vítimas por meio de e-mail e outros canais.

Entre as informações mais visadas pelos dois golpes estão os números de CPF e RG e cartões de crédito, além das senhas e login de e-mail. No phishing, os criminosos instalam softwares maliciosos (malwares) nos dispositivos das vítimas para obter dados.

Já no smishing, o golpe é aplicado por meio de mensagens de texto enviadas para o celular da vítima por meio de SMS ou aplicativos de bate papo. Basta um clique para que o ataque seja bem-sucedido. Assim como o pishing, o smishing também pode ser instalado em outros dispositivos como tablets e computadores, acessando aplicativos de bancos e outros dados importantes e sigilosos. A seguir, a Serasa dá dicas de como se proteger do furto de dados sigilosos.

Como funciona o golpe

1- Os fraudadores enviam mensagens via SMS ou aplicativos de conversa, oferecendo serviços financeiros como quitação de dívidas, bônus em carteiras digitais ou solicitação de pagamentos.

2- As mensagens apresentam links ou redirecionam a vítima para um chat.

3- Ao clicar no link ou participar da conversa, a vítima tem os dados pessoais roubados.

4- Para parecer confiável e obter pagamentos ou transferências, o criminoso apresenta algum dado sigiloso da vítima, como valor de uma dívida ou número de documento.

5- Geralmente, os golpistas se passam por funcionários de grandes empresas, entre elas a Serasa, e usam técnicas de convencimento para extrair os dados pessoais.

Como reconhecer o Golpe

Geralmente, mensagens imbuídas de golpe são sensacionalistas ou apelativas com o objetivo de despertar medo ou curiosidade da vítima, costumam fazer apelo emocional para a vítima clicar nos links e baixar anexos fraudulentos e utiliza frases de urgência como “faça o pagamento hoje para não perder o acesso a sua conta”, “empréstimo com juros de 1% apenas para os 50 primeiros que clicarem”, etc.

Dicas para não cair no golpe

Desconfie de mensagens vindas de desconhecidos, especialmente com links ou solicitação de pagamentos. Conheça as cinco principais dicas para não cair no golpe:

1- Ao receber um SMS, verifique se a mensagem é de alguma empresa com a qual você se relaciona e se você já esperava receber contato sobre o assunto.

2- Não use aplicativos do banco ou cartão de crédito em redes públicas de internet.

3- Não clique em links e nem abra anexos recebidos por SMS de origem suspeita.

4- Não envie dados pessoais por SMS ou WhatsApp quando solicitados.

5- Nunca poste dados pessoais em redes sociais.

Serasa

Serasa é uma empresa brasileira privada criada para padronizar formulários e dar rapidez nas decisões bancárias e controle ao sistema financeiro, se tornando referência de análises e informações para decisões de crédito. Ela é a criadora de um banco de dados com apontamentos sobre dívidas vencidas e não pagas, cheques sem fundos, protestos de títulos e outros registros públicos e oficiais.