Golpe de ‘Erro ao recuperar informações do banco’

Durante nossa investigação de sites suspeitos, nossa equipe de pesquisa se deparou com o golpe "Erro ao recuperar informações do banco". Este golpe afirma falsamente que há um problema com o método de pagamento escolhido pelo usuário. É importante esclarecer que apesar da apresentação deste golpe, ele não tem afiliação com o Google LLC ou qualquer um de seus serviços e plataformas, apesar de tentar falsificar a imagem e a marca da empresa legítima.

Ao acessar um site que hospeda esse golpe, encontramos uma mensagem de erro. Esta mensagem alegava que a forma de pagamento do usuário havia sido recusada pelo banco e solicitava que ele escolhesse um método alternativo para evitar interrupções nos serviços, pagamentos e assinaturas do Google listados na página da web.

Após clicar no botão “Continuar”, o golpe nos direcionou para outra página, solicitando que atualizássemos a forma de pagamento e garantindo que essas informações só seriam visíveis para o Google.

É fundamental enfatizar que todas as alegações feitas por esse golpe são fraudulentas e que esse conteúdo não tem conexão com nenhum serviço ou plataforma do Google.

Quando tentamos selecionar o único método de pagamento disponível, “Adicionar cartão de crédito ou débito”, o site abriu à força outra página que não conseguiu carregar. É altamente provável que esse golpe tenha sido projetado para levar a um site de phishing com o objetivo de obter detalhes de cartão de crédito/débito.

É importante notar que esta situação poderia ser potencialmente corrigida, e "Erro ao recuperar informações do banco" poderia redirecionar para uma página funcional. Os sites de phishing capturam e transmitem as informações fornecidas aos golpistas, que podem então explorar os dados financeiros expostos para transações fraudulentas e compras online.

É essencial mencionar que, como a página não funcional foi aberta à força, o site que executa o golpe foi redirecionado simultaneamente para uma página diferente. Isto provavelmente se deve à monetização inicial do site através de redes de publicidade fraudulentas.

Essas redes geralmente promovem sites não confiáveis, enganosos, prejudiciais e até mesmo maliciosos. No entanto, eles também podem levar os usuários a usuários legítimos. Os golpistas muitas vezes exploram programas afiliados de conteúdo legítimo para ganhar comissões ilegítimas pela promoção (ou seja, redirecionamento) de seus esquemas.

Outro aspecto digno de nota da página de hospedagem fraudulenta é que ela buscava permissão para exibir notificações do navegador. Sites fraudulentos usam essas notificações para conduzir campanhas publicitárias intrusivas, promovendo principalmente fraudes online, software não confiável ou perigoso e malware potencial.

Como você deve agir se suspeitar que tropeçou em uma fraude?

Se você suspeitar que encontrou um golpe enquanto navegava na Internet, é importante tomar medidas imediatas para proteger você e suas informações pessoais. Aqui está o que você deve fazer:

• Não se envolva: evite interagir com o site suspeito ou qualquer conteúdo associado. Não clique em nenhum link, baixe arquivos ou forneça qualquer informação pessoal.
• Feche a guia ou janela do navegador: se você estiver usando um navegador da Web e encontrar um site suspeito, feche a guia ou janela imediatamente. Isso pode ajudar a evitar maior exposição ao golpe.
• Não forneça informações pessoais: Nunca compartilhe informações pessoais ou financeiras com um site suspeito ou por meio de links por ele fornecidos. Organizações legítimas não solicitarão dados confidenciais desta forma.
• Execute uma verificação de segurança: execute uma verificação completa do sistema e antimalware em seu dispositivo para verificar possíveis ameaças. Certifique-se de que seu software antivírus e antimalware esteja atualizado.
• Alterar senhas: se você inseriu alguma senha no site suspeito, altere-a imediatamente para as contas associadas. Esta é uma medida de precaução para impedir o acesso não autorizado.
• Denuncie o golpe: denuncie o golpe às autoridades e organizações relevantes. Isso inclui as autoridades locais, a Comissão Federal de Comércio (FTC), a agência de proteção ao consumidor do seu país e o Grupo de Trabalho Antiphishing (APWG).
• Notifique sua instituição financeira: se você suspeitar que suas informações financeiras podem ter sido comprometidas, entre em contato com seu banco ou administradora de cartão de crédito para relatar a situação e monitorar suas contas em busca de qualquer atividade não autorizada.
• Habilite a autenticação de dois fatores (2FA): se ainda não o fez, habilite a 2FA em suas contas online. Isso fornece uma camada extra de segurança e torna mais difícil o acesso de usuários não autorizados às suas contas.