Golpistas enviam SMS e mensagens falsas com senso de urgência para capturar dados pessoais e credenciais de cartão de usuários
Criminosos exploram programas de fidelidade enviando mensagens sobre saldo acumulado e benefícios prestes a expirar para roubar dados pessoais e informações de cartão.
Criminosos intensificam golpes contra usuários de programas de fidelidade, milhas e pontos de recompensa com mensagens falsas.
Golpistas enviam SMS e comunicações fraudulentas sobre saldo acumulado, benefícios prestes a expirar ou promoções exclusivas para direcionar consumidores a canais não oficiais. O objetivo é capturar dados pessoais, informações de cartão, senhas ou códigos de autenticação, além de induzir instalação de vírus em dispositivos sem que a vítima perceba.
Contas de programas de fidelidade se tornaram ativos digitais valiosos explorados por criminosos. De acordo com pesquisa divulgada pela NordVPN, credenciais roubadas desses serviços vêm sendo comercializadas na dark web em esquemas que combinam phishing, vazamentos de dados e reutilização de senhas.
Ana Leda Guedes Tavares, superintendente de Prevenção a Fraudes do Itaú Unibanco, explicou a tática dos golpistas. “Mensagens sobre pontos, milhas ou recompensas prestes a expirar são usadas para levar o consumidor a agir rapidamente, sem verificar a autenticidade da comunicação. Por isso, é essencial desconfiar de contatos não solicitados, evitar clicar em links recebidos por mensagem e acessar programas de fidelidade apenas pelos canais oficiais”.
Os principais sinais de alerta incluem mensagens com frases como “última chance”, “não perca seus pontos” ou “seus benefícios vão expirar”, além de ofertas excessivamente vantajosas e solicitações de dados sensíveis para liberar supostos resgates.
Para reduzir risco de fraude, especialistas recomendam acessar programas de fidelidade somente pelos aplicativos e sites oficiais, nunca compartilhar senhas e códigos de autenticação, desconfiar de mensagens que criem urgência ou ofereçam benefícios atrativos demais, verificar com atenção o endereço dos sites antes de inserir informações e procurar canais oficiais da instituição em caso de dúvida.
“Antes de fornecer qualquer dado ou concluir uma operação, reserve alguns segundos para confirmar se o contato é legítimo. Essa verificação simples pode evitar prejuízos financeiros e ajudar a proteger informações pessoais”, concluiu Tavares.
