Cuidado com o novo golpe do Paypal!

Ao que tudo indica, a finalidade do golpe é fazer o roubo de dados pessoais, documentos, bem como credenciais que permitam acesso aos sistemas de pagamentos dos usuários.

Veja também: Golpe usando assinatura falsa de plataformas de streaming; entenda!

Em vista disso, para aplicar o golpe, os criminosos colocam páginas fraudulentas em sites que estão comprometidos, mas legítimos. Desta forma, fazem o envio de links por e-mail, por mensagens instantâneas e outros meios, fazendo a simulação de recursos oficiais da empresa para induzir a vítima a colocar sua informações na página.

Além disso, esse golpe foi descoberto por pesquisadores da empresa de segurança da Akami, depois que uma dessas páginas falsas foram inseridas em um site intencionalmente vulnerável.

Assim, os “honeypots” servem como meio de análise de golpes em andamento, assim, neste caso, o vetor responsável pelo ataque de força-bruta utilizando credenciais vazadas na internet, levou à instalação de um novo plug-in que acompanhou kit de phishing focado no PayPal.

Nessa perspectiva, no próprio código da página, as citações, além das empresas legítimas do Paypal, incluindo o setor de segurança, pareciam totalmente reais, a não ser pelo final PHP, que acaba tornando mais fácil identificar se a página é verdadeira ou não através de plataformas de defesa digital.

Para tornar o golpe ainda mais real, até mesmo os catpchtas e outras falsas verificações são adicionadas pelos cibercriminosos, que tentam ao máximo fazer a simulação do sistema e da interface do Paypal.

Destarte, caso você receba alguma comunicação que pareça legítima, que solicite preenchimento de dados, não confie e procure saber se é verdade por meio dos canais oficiais de comunicação da empresa.