A reincidência de novos casos do Golpe do PicPay levou a Polícia Federal a fazer um alerta sobre o modus operandi da fraude. Alegando uma promoção de aniversário da empresa de serviços financeiros, bandidos entram em contato com as vítimas via WhatsApp e prometem R$ 200 via pix.
Os golpistas enviam um link malicioso se passando por funcionários da PicPay. O conteúdo da mensagem é o de praxe: eles informam que a empresa está realizando uma oferta de aniversário e pedem para que a pessoa responda às perguntas que estão no link e depois compartilhe com os amigos.
A Polícia Federal em Pernambuco divulgou o texto das mensagens e pediu que as pessoas estejam alertas. Diz o seguinte:
“Participe e Ganhe! Em comemoração ao nosso Aniversário, preparamos algo diferente, e quem ganha o presente é você! Preparamos um Quiz muito divertido, chegue até o final do Quiz e receba um Pix de R$ 200 reais! 98.971 Pessoas participando agora ? 37.035 Pessoas Receberam R$200 no Pix há 5 minutos ?”
Ao responder todas as questões, uma nova mensagem é enviada para a vítima, informando que ela ganhou a promoção e que por isso irá receber um pix de R$ 200. E fornece um passo-a-passo para que o dinheiro caia na conta.
Reprodução da mensagem do golpe
Imagem: Divulgação PF/PE
Uma das condições é encaminhar o link malicioso para quatros grupos de WhatsApp.
“Compartilhamentos repetidos nos mesmos grupos/contatos não serão aceitos pelo sistema! Nosso sistema verifica se houve o compartilhamento, portanto não burle, para não perder o pix!”, ameaçam os bandidos.
Segundo a PF, esse tipo de estratégia é uma forma de garantir que o link se espalhe mais rápido e mais pessoas caiam na fraude.
Para dar mais veracidade, os golpistas ainda encaminham supostos prints com relatos falsos em redes sociais, de pessoas que teriam recebido o valor de R$ 200.
Eles querem roubar seus dados
A Polícia Federal em Pernambuco explica que ao clicar no link e preencher as informações na barra, a vítima estará instalando um malware. Esse programa espião poderá controlar diversas áreas do smartphone, como o teclado, a câmera e o microfone, além de ter acesso a dados pessoais e financeiros.
De posse dessas informações pessoais e bancárias, os bandidos podem abrir conta-corrente em bancos virtuais ou físicos onde terão acesso a cartão de crédito, cheque especial, fazer saques e compras pela internet e até mesmo abrir empresas fantasmas.
“Quando as vítimas se dão conta são surpreendidas com empresas e contas em seu nome que não fizeram e dívidas que não contraíram. Por fim, os bandidos podem até mesmo bloquear totalmente o celular, instalando um ransomware – deixando-o inoperante até que se pague uma quantia em dinheiro para que o bandido forneça uma senha de desbloqueio do smartphone”, alerta a PF.
Layout do golpe
- Mensagem chamativa com design parecido com a marca da PicPay
- Site com domínio estranho (geralmente russo)
- Quiz genérico
- Pedido de compartilhamento do link em grupos ou entre amigos do WhatsApp
“Essas características denotam um golpe muito parecido com tantos outros. Com o intuito de roubar dados, às vezes com softwares maliciosos nas páginas, golpistas criam a promoção falsa como isca”, afirma a Polícia Federal em Pernambuco.
Caí no golpe. O que fazer?
Ao perceber que pode ter sido vítima, a pessoa deve primeiramente reunir todas as provas possíveis, como prints das conversas do WhatsApp, áudios e histórico de ligações, se houver.
Em seguida, deve procurar uma delegacia de polícia civil para fazer um boletim de ocorrência e apresentar as provas. Esse tipo de prática é configurado como crime de estelionato.
Dicas para se proteger de golpes via WhatsApp
- Ao receber uma mensagem deste tipo pelo WhatsApp, sempre desconfie antes de clicar nos links. Na dúvida, apague, antes que caia na tentação de clicar;
- Não compartilhe links duvidosos com seus contatos sem antes saber se são autênticos – você pode estar sendo usado por bandidos para espalhar o golpe;
- Cuidado com frases de contexto imediatista: “agendamentos liberados até hoje”, “último dia para o saque”, “urgente”, “não perca essa oportunidade”;
- Verifique no site oficial da empresa se existe alguma oferta que está sendo enviada pelo WhatsApp;
- Nunca preencha nenhum cadastro, formulário ou pesquisa fornecendo seus dados financeiros ou pessoais;
- Ao entrar em qualquer página, verifique se existe um cadeado cinza no canto superior esquerdo da página – isso atesta que sua conexão não foi interceptada e que o site está criptografado para impedir golpes;
- Links que levem direito ao cadastro tem que conter o HTTPS onde o “S” corresponde a uma camada extra de segurança;
- Mantenha o sistema operacional do seu celular e computador atualizados.
