A empresa de segurança digital, Kaspersky, emitiu um alerta urgente sobre uma recente campanha de phishing que está circulando nas redes, utilizando o Imposto sobre a Propriedade de Veículos Automotores (IPVA). De acordo com a Kaspersky, cibercriminosos estão propagando o golpe por meio do envio de e-mails falsos, nos quais oferecem descontos de 50% no IPVA, com a possibilidade de pagamento via PIX.
O objetivo é induzir as vítimas a acessarem um site falso criado para a aplicação desse golpe do IPVA. A abordagem dos criminosos é sofisticada, envolvendo a oferta de benefícios significativos para os contribuintes, na tentativa de persuadi-los a clicar nos links maliciosos presentes nos e-mails fraudulentos.
Veja como funciona o golpe envolvendo o Pix
Uma análise detalhada do golpe de phishing que utiliza o IPVA revela um modus operandi dos criminosos. O golpe começa com o envio de e-mails muito bem redigidos e sem erros ortográficos, oferecendo a oportunidadede emissão de guia de pagamento do IPVA.
A isca é atraente, apresentando um suposto desconto de 50% no imposto. Para acentuar a credibilidade, o e-mail inclui um botão de consulta que, ao ser clicado, direciona a vítima para um site falso, onde se desenrola a fraude. Uma vez no site fraudulento, as vítimas são submetidas a um ataque “man-in-the-middle”, uma técnica na qual os cibercriminosos interceptam as informações inseridas pelas vítimas.
📲 Receba as principais notícias e oportunidades no seu WhatsApp!
QUERO ENTRAR AGORA →Além disso, os criminosos realizam uma consulta direta ao site legítimo do órgão de trânsito responsável pelo IPVA buscando extrair o real valor do IPVA devido pelo usuário. Essa estratégia aumenta a probabilidade de as vítimas caírem na armadilha, ao apresentar informações precisas e alinhadas com os registros oficiais.
Os proprietários, atraídos pela perspectiva de economia, realizam o pagamento utilizando o Pix. Contudo, o que não percebem é que os fundos são direcionados para uma conta em um banco digital sob o controle dos criminosos, resultando em uma perda financeira direta para as vítimas.
Foto: Pixabay
Como se proteger de golpes no IPVA?
Proteger-se contra golpes envolvendo o pagamento do IPVA requer atenção, cautela e práticas de segurança online. Desse modo, é essencial que os cidadãos se certifiquem de que os e-mails vinculados ao IPVA provêm de fontes oficiais, verificando o endereço do remetente e, em caso de dúvidas, contatando diretamente o órgão de trânsito para validação.
Além disso, os proprietários de veículos devem evitar clicar em links de remetentes desconhecidos e, em vez disso, acessar o site oficial do órgão de trânsito diretamente, inserindo manualmente a URL. É importante assegurar-se de que o site é legítimo antes de fornecer informações pessoais ou efetuar pagamentos, verificando a segurança da conexão (https://) e a correspondência do endereço do site com o oficial do órgão de trânsito.
É recomendado também habilitar a autenticação em dois fatores nas contas online para adicionar uma camada extra de segurança. Essa atitude dificulta o acesso não autorizado mesmo em caso de comprometimento das credenciais, garantindo mais segurança aos usuários.
Em suma, a adoção de medidas de segurança é fundamental para se resguardar contra golpes envolvendo o pagamento do IPVA. A vigilância constante ao lidar com comunicações online, a verificação de fontes e a consciência sobre as táticas empregadas pelos cibercriminosos são elementos cruciais na preservação da segurança financeira.
