Faltando pouco mais de um mês para a liberação do saque de até R$ 500 das contas ativas e inativas do FGTS, que será autorizado a partir de 13 de setembro, criminosos usam o benefício como isca para roubar dados de usuários e deixar as vítimas vulneráveis a outros ataques virtuais. No golpe, disseminado no aplicativo WhatsApp, os estelionatários simulam consulta ao FGTS e prometem a retirada do dinheiro imediatamente.
Conforme anunciou o governo federal, a consulta para saber o valor que o trabalhador terá direito a sacar deve ser feita no site da Caixa, mas os bandidos criaram um link paralelo para enganar os internautas. Nas últimas duas semanas, a fraude foi acessada por mais de 100 mil pessoas em todo o Brasil.
O golpe foi detectado pela empresa de segurança virtual PSafe, que explicou que, para dar veracidade à fraude, os hackers criaram comentários de falsos usuários afirmando que já fizeram o saque do benefício.
Primeiro, o usuário recebe uma mensagem no WhatsApp informando sobre saque do FGTS. "Você tem direito ao saque! Para realizar o saque do benefício siga dos procedimentos abaixo", diz trecho da falsa mensagem.
Depois era disponibilizado um link. Ao tocar nele, o usuário era incentivado a responder uma breve pesquisa, que incluía perguntas como "Deseja sacar todo seu FGTS ou parcial?" e "Você sacou algum valor do FGTS nos últimos 3 meses?".
Independentemente das respostas, a vítima era encaminhada para uma nova página para compartilhar o link do ataque com mais 10 amigos do WhatsApp. Somente depois deste procedimento é que, supostamente, o saque seria liberado.
De acordo com a empresa de segurança, o principal objetivo desse golpe é induzir o usuário a conceder permissão para receber futuras notificações de outros golpes diretamente no celular.
Além disso, o internauta era direcionado a fazer cadastros em serviços de SMS pago.
A mensagem maliciosa foi retirada de circulação após a descoberta do golpe. Fraudes deste tipo, contudo, são comuns na web e sempre ressurgem. Para não cair em ataques como esse, o especialista da PSafe afirma que é essencial tomar medidas de segurança, como sempre checar se o link é verdadeiro.
Além disso, é importante ficar atento a promessas muito fáceis ou vantajosas, incluindo supostos benefícios do governo, pois há grande probabilidade de ser um golpe. O indicado é que a consulta para saber qual o valor do saque que o trabalhador terá direito seja feita exclusivamente no site da Caixa.