Alerta de segurança: Golpe altera QR-Code do Pix e código de barras de boletos!

Um golpe digital recente conhecido como “Reboleto” está explorando uma vulnerabilidade em atualizações de ferramentas digitais, permitindo que criminosos modifiquem boletos e faturas em formato PDF.

Esse esquema redireciona pagamentos legítimos para contas controladas pelos golpistas, representando uma ameaça significativa à segurança financeira de indivíduos e empresas.

A disseminação do “Reboleto” destaca a necessidade urgente de vigilância contra fraudes digitais e a implementação de medidas de segurança cibernética robustas para proteger informações financeiras sensíveis contra ataques cada vez mais sofisticados.

Saiba como funciona o novo golpe “Reboleto”

Uma modalidade de fraude digital em ascensão, conhecida como “Reboleto”, está ganhando destaque ao operar de maneira remota, dispensando a necessidade de acesso direto aos dispositivos das vítimas.

Nesse esquema, os criminosos exploram uma vulnerabilidade no protocolo IMAP para invadir os e-mails das vítimas em busca de boletos ou faturas que possam ser pagos via Pix, um método de transferência instantânea de fundos.

Uma vez localizados os documentos financeiros, os fraudadores manipulam os arquivos PDF, substituindo os dados do beneficiário legítimo por informações de uma conta sob seu controle.

A consumação do golpe se dá quando a vítima, muitas vezes sem perceber a adulteração, realiza o pagamento do boleto alterado, direcionando assim os fundos para os criminosos.

Essa prática tem se mostrado especialmente preocupante devido à sua sofisticação e à dificuldade de detecção por parte das vítimas, que muitas vezes confiam cegamente nos documentos recebidos por e-mail.

Para piorar, os invasores possuem diversas formas de obter acesso aos e-mails das vítimas, incluindo o uso de informações obtidas em vazamentos de credenciais e o emprego de ferramentas automatizadas como o próprio “Reboleto”.

Diante desse cenário, é fundamental que os usuários estejam atentos e adotem medidas de segurança cibernética rigorosas para proteger suas informações financeiras.

Isso inclui a utilização de autenticação de dois fatores em serviços de e-mail, a verificação regular de boletos e faturas antes de efetuar pagamentos e a adoção de softwares de segurança confiáveis. 

Descubra como se proteger do novo golpe

Detectar a fraude conhecida como “Reboleto” pode ser um desafio, mas há indicadores que podem ajudar na identificação. Uma alteração no nome do destinatário no momento do pagamento é um sinal claro de adulteração do boleto e deve ser verificado cuidadosamente antes de qualquer transação financeira.

Além disso, existem várias medidas proativas que os usuários podem adotar para evitar cair nesse tipo de golpe. É fundamental criar e usar senhas fortes e únicas para cada serviço online, pois senhas fracas são vulneráveis a ataques.

A ativação da autenticação de dois fatores oferece uma camada adicional de segurança, dificultando ainda mais o acesso não autorizado às contas. É crucial manter um olhar atento para e-mails suspeitos, evitando clicar em links ou abrir anexos de remetentes desconhecidos ou não confiáveis.

Além disso, é essencial estar atento a vazamentos de dados e agir rapidamente para trocar senhas se houver qualquer suspeita de comprometimento da segurança das informações.

Ao lidar com boletos e faturas, é importante realizar uma verificação cuidadosa antes de efetuar o pagamento. Isso inclui verificar o nome do destinatário no QR Code e no código de barras para garantir que correspondam às informações esperadas. 

Saiba o que fazer ao cair no golpe

Cair em um golpe como o “Reboleto” pode ser uma experiência frustrante e potencialmente prejudicial. Se você suspeita que foi vítima desse tipo de fraude, é importante agir rapidamente para minimizar os danos. Aqui estão algumas etapas a serem seguidas:

• Contate o Banco ou Instituição Financeira: Informe imediatamente seu banco ou a instituição financeira responsável pelo processamento do pagamento. Eles podem ajudar a interromper qualquer transação pendente e iniciar procedimentos de investigação para tentar recuperar os fundos.
• Registre uma ocorrência: Faça um boletim de ocorrência na delegacia mais próxima ou registre a ocorrência online, dependendo das políticas locais. Isso pode ser necessário para fornecer documentação oficial do crime, caso seja necessário mais tarde.
• Reporte a fraude: Entre em contato com as autoridades responsáveis pela segurança cibernética, como a Polícia Federal, se estiver no Brasil, ou outras agências relevantes em seu país. Eles podem ajudar na investigação e fornecer orientação adicional sobre como proceder.
• Informe as autoridades competentes: Se a fraude envolver outros tipos de crimes, como roubo de identidade, phishing ou hacking, é importante relatar o incidente aos órgãos competentes, como a Autoridade Nacional de Proteção de Dados (ANPD) no Brasil ou agências similares em outros países.

Cair em um golpe pode ser estressante, mas agir rapidamente e seguir essas etapas pode ajudar a minimizar os danos e evitar problemas adicionais no futuro.