Novo golpe altera QR-Code do Pix e código de barras de boletos

spot_imgspot_imgspot_imgspot_img

Criminosos usam nova versão da ferramenta Reboleto para alterar boletos e redirecionar pagamentos com código de barras e QR-Code do Pix.

Nova atualização da ferramenta Reboleto permite que criminosos editem o QR-Code do Pix, juntamente com o código de barras direcionando assim o pagamento para contas de laranjas. Esse novo golpe foi identificado pelos especialistas da Kaspersky no Brasil e destaca a versatilidade dos criadores de fraudes do país.

Alerta da empresa destaca que a única maneira de evitar o roubo é identificar a armadilha na hora do pagamento, pois nesse golpe não é infectado o computador ou celular – o que representa um grande desafio para consumidores, empresas e prestadores de serviço.

A grande mágica do Reboleto é a opção de editar qualquer e-mail, incluindo os arquivos PDF anexados. Hoje em dia, empresas de energia, telecomunicações (conta de celular/internet), saneamento e outros tipos de negócios dão preferência pelo envio de boletos ou contas de consumo por e-mail – e cada vez mais esses documentos oferecem a opção de pagamento via Pix (QR-Code).

“O que torna o Reboleto um golpe muito perigoso é que a edição fraudulenta do boleto acontece diretamente na caixa de e-mail da vítima – portanto todas as dicas de ter atenção ao remetente e erros de ortografia não ajudarão a identificar o golpe. O único momento para evitá-lo é no momento de pagar a conta, pois é possível perceber a alteração no nome do destinatário, seja após a leitura do código de barra ou via o QR-Code do Pix”, explica Fabio Assolini, chefe de equipe de analistas de segurança da Kaspersky.

Como eles conseguem o acesso

Para conseguir alterar às contas no formato PDF e realizar a troca do destinatário no pagamento, os criminosos dependem de conseguir acessar os e-mails das vítimas. O acesso será realizado de forma remota, via IMAP, e esse esquema se beneficia devido a diversos incidentes de vazamentos de credenciais.

“A ferramenta Reboleto tem uma função de validação de e-mails, no qual os criminosos sobem um banco de dados com diversas credenciais, que serão testadas de maneira automática. Em um painel, eles podem verificar todas as contas que eles tiveram acesso autorizado e assim o golpe se inicia”, completa Assolini.

O especialista explica ainda que todo o processo fraudulento a partir do acesso não autorizado à caixa de correio é feito manualmente.

“A ferramenta fará automaticamente o monitoramento dos e-mails com anexos, que serão exibidos no painel de controle. A ferramenta busca e-mails que contenham no campo ‘Assunto’ as palavras ‘boleto’, ‘Pix’, ‘segue anexo o boleto’, ‘duplicata’, ‘segunda via’, entre outras. O criminoso precisa, a partir daí, abrir a mensagem e realizar a edição da fatura, podendo inclusive acessar e alterar os e-mails ainda não lidos pela vítima. Esse esquema permite realizar o golpe sem a necessidade de infecção do computador; toda a fraude é cometida remotamente”.

Todo mundo pode ser vítima

Sobre as potenciais vítimas desses criminosos, Assolini explica que tanto consumidores quanto empresas de todos os tamanhos podem ser afetadas.

“O protocolo IMAP está presente em quase todos os serviços de correio eletrônico, webmails e e-mails corporativos. Existem vazamentos de credenciais de todos os tipos, além do problema da reutilização de senhas. Portanto todo mundo está vulnerável. Existe apenas um detalhe nesta questão: as contas corporativas são mais valiosas que as contas de usuários domésticos, pois o consumo e tarifa são maiores. Levando em conta que a fraude é manual, o esforço do criminoso é mais lucrativo nos golpes contra organizações”, indica o especialista.

Fonte: Terra

Gleison Fernandes
Gleison Fernandeshttps://portalcidadeluz.com.br
Editor Chefe do Portal Cidade Luz

DEIXE UMA RESPOSTA

Por favor digite seu comentário!
Por favor, digite seu nome aqui

Posts Recentes

Novos pontos de descanso em rodoviárias federais para motorista estão previstas em 2025

A portaria que cria a política pública foi publicado no diário oficial na sexta (19). Novos pontos de descanso para...

Pré-candidata a prefeita de Landri Sales destaca origem política e projetos em entrevista exclusiva à Rádio Cidade Luz

Adriana Sá destacou sua origem política, projetos para Landri Sales e comentou sobre o rompimento do atual prefeito com...

Mussoline Guedes destaca pioneirismo do Piauí no uso de IA em encontro de secretários de comunicação

O coordenador participou do 4º Fórum Nacional das Secretarias Estaduais de Comunicação, em Belém do Pará. O coordenador de Comunicação...

Rafael Fonteles anuncia parceria com a Meta para capacitar jovens em tecnologia e marketing digital

Assinatura do termo de cooperação entre a Meta, Seduc e IFPI, vai ocorreu no dia 25 de abril, durante...
spot_img

Governador entrega mais de 100 km de rodovias recuperadas e autoriza obras em São Lourenço do Piauí

Rafael Fonteles autorizou obras nas áreas de saúde, educação, infraestrutura, mobilidade e abastecimento de água. Cumprindo agenda no interior do...

Bolsa Família reduz desigualdades no Brasil, aponta PNAD Contínua do IBGE

Proporção de domicílios com pelo menos um beneficiário do programa chegou ao maior patamar da série histórica, com 19% Pesquisa...
spot_img

Posts Recomendados