Golpistas estão fazendo uma campanha promocional em celebração ao Dia dos Namorados e oferecendo Pix de R$ 50 para quem participar de quiz pelo Whatsapp, em nome do Nubank. A mensagem inclui um link suspeito que não pertence ao banco. O banco digital não comunicou a promoção em nenhuma das suas redes sociais oficiais (Facebook, Instagram, Twitter e Youtube), nem em seu site oficial.
A técnica é bem comum em golpes que têm como intuito roubar informações privadas dos usuários, como dados bancários e senhas de seus perfis nas redes sociais. A mensagem falsa diz: “Eii, você viu que o Nubank está dando um PIX de R$50 reais?? Basta completar o Quiz e receber! Participe agora!”. Em seguida da mensagem é apresentado um link e termina com o escrito: “Promoção Dia Dos Namorados 2022 Nubank”.
Dentre as tentativas de golpes virtuais, o falso emprego está se destacando como uma das principais tentativas de fraudes no Brasil em 2022. De acordo com dados da PSafe, empresa de segurança digital, no período de setembro do ano passado até fevereiro, aconteceram 608 mil tentativas desse tipo de ataque no país, uma média de 4 mil por dia. Este aumento resultou em um alerta da Polícia Civil do Paraná (PCPR) sobre o problema.
O alerta da polícia foi emitido no dia 31, a autoridade explica que o chamado golpe do falso emprego ocorre através do envio de supostas propostas trabalhistas por SMS ou WhatsApp. Esta mensagem promete algumas vagas muitas vezes remota e de meio período com renumerações diárias que giram em torno de valores de R$ 500 e R$ 3 mil.
Como as propostas acabam sendo atraentes, e considerando o cenário de desemprego atual no Brasil, segundo o IBGE, atinge 11,5 milhões de brasileiros atualmente, as vítimas acabam clicando nos links enviados nas falsas comunicações. Estes links podem levar a diversas situações, desde o download de malwares nos dispositivos até esquemas de manipulação de classificação de itens em marketplaces, além do roubo monetário.
O link disponibilizado na mensagem também levanta suspeitas. Apesar do logotipo e do uso da cor roxa, cor característica da empresa, ele não corresponde com o do site oficial do banco, que é “.com.br” e não “.ru”. O uso de links suspeitos é uma técnica comum para roubo de dados, o chamado “phishing”. O termo define os golpes que visam roubar informações sigilosas, como dados bancários e senhas de perfis em redes sociais.
Em maio deste ano, houve um caso semelhante a esse que também circulou via correntes no Whatsapp. No mês passado, a falsa campanha era ligada ao Dia das Mães e prometia a mesma quantia a quem se submeter a realizar o teste hiperlinkado.
Também em março de 2022, foram compartilhadas mensagens falsas que usavam uma data de aniversário errada do Nubank para levar usuários a participar de um jogo cujo prêmio seria um PIX de R$ 75. Estes golpes, na época, foram checados pela Agência Lupa, Boatos.org e Fato ou Fake.