A estratégia dos golpistas envolve o envio de e-mails bem redigidos oferecendo um suposto desconto de 50%, acompanhado por um botão de consulta que, ao ser clicado, direciona a vítima para um site falso
A empresa de segurança digital Kaspersky emitiu um alerta sobre uma sofisticada campanha de phishing que se aproveita do tema do Imposto sobre a Propriedade de Veículos Automotores (IPVA) como isca. Cibercriminosos estão enviando e-mails falsos oferecendo descontos atrativos de 50% no IPVA via PIX, direcionando as vítimas a um site falso especialmente criado para aplicação desse golpe.
A estratégia dos golpistas envolve o envio de e-mails bem redigidos, aparentemente sem erros ortográficos, apresentando uma oportunidade de emissão de guia de pagamento do IPVA. O e-mail oferece um suposto desconto de 50%, acompanhado por um botão de consulta que, ao ser clicado, direciona a vítima para um site falso.
Ao acessar o site fraudulento, as pessoas se tornam alvo de um ataque "man-in-the-middle", no qual os cibercriminosos interceptam informações inseridas, incluindo dados pessoais e detalhes do veículo. O site fraudulento consulta o site legítimo do órgão de trânsito, obtendo o valor real do suposto IPVA devido pelo usuário, conferindo maior veracidade ao golpe.
Os golpistas, prometendo um desconto substancial no IPVA, conduzem o proprietário do veículo a uma página onde é possível gerar o código de pagamento das faturas, com a opção de pagamento exclusivamente via PIX por QR code.
Ao realizar o pagamento, os fundos são transferidos para uma conta em um banco digital controlada pelos criminosos, resultando em perda financeira direta para as vítimas.
Para evitar cair em golpes relacionados ao IPVA, a Kaspersky faz algumas recomendações:
1. Desconfiar de descontos significativos e promoções inusitadas.
2. Verificar cuidadosamente os links antes de clicar.
3. Manter o software antivírus atualizado.
4. Adquirir conhecimento sobre táticas de phishing para reconhecê-las.
5. O site correto para emissão da guia é o da Secretaria de Estado de Fazenda de Minas Gerais (SEF/MG), clicando aqui.
A prevenção é essencial para evitar tornar-se vítima dessas práticas criminosas. A conscientização e a cautela ao lidar com e-mails e promoções online são fundamentais para proteger dados pessoais e financeiros.
Comments