Golpe usa falsa cobrança em nome dos Correios para enganar consumidores
Um novo esquema de fraude tem explorado a “taxa das blusinhas”, como ficou conhecido o imposto sobre produtos importados de até US$ 50 comprados em sites de e-commerce estrangeiros populares, como Shein e AliExpress, para enganar consumidores utilizando nome de Correios.
A isenção do imposto para esses produto mais baratos foi derrubada pelo Congresso, que reintroduziu a tributação a partir deste mês. De alguma forma, os cibercriminosos descobrem que uma pessoa fez uma compra numa dessas plataformas e passam a interagir com ela como se fossem dos Correios.
Eles enviam mensagens do tipo SMS para consumidores, alegando que o produto comprado no exterior está retido e aguarda o pagamento da taxa de importação. As vítimas são então instruídas a pagar a taxa via Pix por meio de um link que os direciona a um site falso, que imita o oficial dos Correios.
Daniel Barbosa, pesquisador em segurança da informação da Eset Brasil, especializada em segurança cibernética, explica que esse golpe é um exemplo clássico de engenharia social, onde criminosos manipulam vítimas para obter informações sensíveis e dinheiro.
“Uso de informações pessoais, como nome da vítima, e validação do CPF no site falso são estratégias para aumentar credibilidade do golpe”, alerta.
Segundo o pesquisador, os criminosos podem obter dados das pessoas de várias maneiras. As fontes podem ser funcionários que trabalham em empresas de comércio eletrônico ou hackers que promovem vazamentos de bancos de dados. Outra fonte comum é o roubo de dados em sites de empresas ou órgãos governamentais, cujas vulnerabilidades de cibersegurança podem dar acesso aos dados a criminosos especializados.
Em nota, os Correios informam que vêm alertando consumidores sobre a disseminação de mensagens falsas envolvendo a marca da estatal e que informaram a Polícia Federal sobre a ação de criminosos.
Fonte: O Sul
