Criminosos clonam sites da Havan e Shopee para golpes na Black Friday
Uma nova campanha fraudulenta ameaça consumidores que desejam aproveitar os descontos da Black Friday: a empresa de cibersegurança ESET detectou que golpistas estão utilizando páginas falsas da Havan e da Shopee para cometer crimes.
Como os ataques acontecem
A ESET descobriu que tanto no caso envolvendo a Havan quanto no da Shopee, o modus operandi é semelhante: oferecendo descontos que chegam até 70%, os criminosos enganam os consumidores que, ao tentar finalizar a compra, são redirecionados para uma página de checkout cuja única opção de pagamento é Pix.
Ambas utilizam engenharia social para induzir o cliente a finalizar a compra, usando mensagens de ‘últimas unidades’ e contadores regressivos para influenciar um comportamento impulsivo.
No caso da Havan, um exemplo de golpe identificado pela empresa envolve um ‘kit de 42 peças de recipientes herméticos’ pelo valor promocional de R$ 99,36 para quem pagar no Pix (a única opção disponível). Para finalizar a compra, o usuário precisa fornecer dados pessoais, como nome, e-mail, telefone e outros, sem saber que está entregando informações sensíveis de bandeja para os criminosos cometerem uma fraude.
Já na campanha envolvendo a falsa Shopee, a página também coleta dados sensíveis do usuário antes do processo de finalização da compra, pressionando-o a concretizar a ação com gatilhos mentais exagerados. Tudo piora quando a pessoa percebe que a confirmação do pagamento não ocorreu e que o produto nem sequer será entregue.
Como se proteger de golpes na Black Friday
Black Friday é sempre um período de euforia para quem quer aproveitar as melhores promoções do período. Contudo, é preciso ter cuidado para não se tornar uma vítima de um golpe online, como esses que estão afetando os clientes da Havan e da Shopee.
Os especialistas da ESET recomendam que o usuário deve desconfiar sempre de promoções que parecem boas demais para ser verdade, principalmente se essas ofertas chegam por meio de links suspeitos em redes sociais, aplicativos de mensagens ou anúncios.
Além disso, uma boa prática de segurança é digitar o endereço da loja diretamente no navegador ou acessar o aplicativo oficial da marca, evitando clicar em URLs maliciosas. Também é fundamental desconfiar quando o site oferece apenas um tipo de pagamento, que geralmente é o Pix pela facilidade da transação para a carteira dos criminosos.
Caso você faça tudo isso e, mesmo assim, caia em um golpe durante as suas compras de Black Friday, o primeiro passo para solucionar o problema é entrar em contato com o seu banco para tentar reverter o Pix usando o Mecanismo Especial de Devolução (MED), ferramenta criada pelo Banco Central para solucionar esse tipo de problema.
Também é possível denunciar o domínio falso, além de alertar aqueles que estão ao seu redor para evitar que novas vítimas sejam feitas.
Caçadores de Tecnologia Mantenha-se atualizado com as últimas novidades tecnológicas! Análises, tutoriais e lançamentos de celulares, TVs e mais. Junte-se aos Caçadores de Tecnologia!