Foto: Reprodução


Em meio à temporada de cobrança do Imposto sobre a Propriedade de Veículos Automotores (IPVA), cibercriminosos estão explorando a vulnerabilidade dos desavisados. A empresa de cibersegurança Kaspersky identificou uma sofisticada campanha de phishing, na qual os golpistas enviam e-mails falsos oferecendo descontos significativos de 50% no IPVA, direcionando as vítimas a sites fraudulentos.


Detalhes da Armadilha:


Os e-mails são cuidadosamente redigidos, sem erros ortográficos, oferecendo uma falsa oportunidade de emissão de guia de pagamento do IPVA com desconto. Ao clicar no botão de consulta, as vítimas são redirecionadas para um site falso. Nesse ponto, os cibercriminosos executam um ataque "man-in-the-middle", interceptando informações inseridas, incluindo dados pessoais e detalhes do veículo.


Funcionamento do Golpe:


O site fraudulento consulta o site legítimo do órgão de trânsito, obtendo o valor real do IPVA devido pelo usuário, conferindo maior veracidade ao golpe. Oferecendo um desconto de 50%, os proprietários de veículos são levados a uma página para gerar o código de pagamento, válido apenas via Pix por QR Code. Ao efetuar o pagamento, os fundos são transferidos para uma conta controlada pelos cibercriminosos, resultando em perda financeira direta para as vítimas.


Sofisticação do Ataque:


Fábio Assolini, diretor da equipe de Pesquisa e Análise para a América Latina da Kaspersky, destaca a evolução dos ataques financeiros por e-mail, tornando-se mais realistas e menos suscetíveis a detecções tradicionais. Ele enfatiza a importância de pausar e verificar a autenticidade ao detectar sinais de fraude, como links suspeitos ou solicitações de informações sensíveis.


Dicas de Segurança:


Desconfie de e-mails com descontos significativos ou promoções inusitadas.

Verifique cuidadosamente os links antes de clicar e evite fornecer informações pessoais em sites suspeitos.

Mantenha seu software antivírus e anti-malware atualizado para reconhecer sites falsos e links maliciosos.

Esteja ciente das táticas de phishing e eduque-se sobre como reconhecê-las.

Não repasse possíveis golpes e sempre verifique a autenticidade das mensagens recebidas.