Alertas de golpes

Golpes de verdade, explicados.

Conteúdo educativo, com as fontes citadas. Os golpes que a Fran destrinchou nos vídeos do @fran.codes: como cada um funciona e o que fazer para não cair.

Antes de confiar, confira.

Segurança digital · programadores

GlassWorm: ferramentas de linha de comando sequestradas

Como funciona

Criminosos sequestraram ferramentas de linha de comando (CLI) do OVHcloud para espalhar código malicioso. Quem instala ou atualiza o pacote leva o malware junto, sem perceber.

Como se proteger

  • Instale só de fontes oficiais e confira quem publicou.
  • Desconfie de atualização inesperada de pacote.
  • Troque senhas e tokens se instalou algo comprometido.

Matéria no The Hacker News

Golpe por telefone

Voz clonada: “sou eu, me manda um Pix”

Como funciona

Com poucos segundos de áudio tirados de vídeos ou mensagens, golpistas imitam a voz de alguém próximo e pedem dinheiro com urgência.

Como se proteger

  • Desligue e ligue de volta para o número que você já conhece.
  • Combine uma palavra-código com a família.
  • Urgência + Pix é sinal de alerta.
Vendas · Pix

Pix falso e SMS do “banco”

Como funciona

O comprador manda um comprovante editado ou agendado e pede a entrega na hora. Em outra versão, chega um SMS falso do banco (smishing) com link para roubar seus dados.

Como se proteger

  • Só entregue depois de ver o Pix no extrato.
  • Não clique em link de SMS: abra o app do banco.
  • Confira comprovantes e links na Vérité.

Vérité PixVérité Mensagem

Emprego

Vaga fake

Como funciona

Uma “empresa” oferece emprego fácil e bem pago, mas pede taxa de cadastro, curso obrigatório ou seus documentos antes de qualquer entrevista.

Como se proteger

  • Empresa séria não cobra para contratar.
  • Confira o CNPJ e o site da empresa.
  • Não envie documentos para contatos desconhecidos.

Vérité Perfil

Letras trocadas · homoglifos

A letra “a” que não é a nossa

Como funciona

Letras de outros alfabetos, como o russo, parecem iguais às nossas. O golpista usa isso em links (“nubаnk”), nomes e chaves Pix. Dependendo da fonte, na imagem às vezes fica idêntica, às vezes muda o desenho.

Como se proteger

  • Desconfie de link que “parece” o do banco.
  • A Vérité procura letras de outro alfabeto em links, PDFs e no QR Code, e confere chave e ID da transação. É uma ajuda, não garantia.

Vérité LinkComo a Vérité trata isso