Saiba o que é ‘smishing’, novo golpe virtual por SMS para sequestro de dados

Os golpes financeiros antes praticados na praça agora assumem uma nova dimensão: o ambiente virtual. Com isso, ataques cibernéticos aplicados por criminosos para furtar dados pessoais por meio de e-mail e outros canais virtuais se tornaram cada vez mais comuns. Um deles é o “smishing”. O termo, fruto da união dos termos SMS e phishing, define o golpe aplicado por meio de mensagens de texto enviadas para o celular da vítima por SMS ou aplicativos de bate-papo. Basta um clique para que o ataque seja bem-sucedido. Nesse tipo de crime, os dados sigilosos das vítimas, como as informações dos aplicativos de bancos, podem ser furtadas de telefones, tablets e computadores. Segundo o Serasa, responsável por análises e informações para decisões de crédito e apoio a negócios, o “smishing” é aplicado da seguinte maneira:

• 1. Os fraudadores enviam mensagens por SMS ou aplicativos de conversa, oferecendo serviços financeiros como quitação de dívidas, bônus em carteiras digitais ou solicitação de pagamento;
• 2. As mensagens apresentam links ou redirecionam a vítima para um chat;
• 3. Ao clicar no link ou participar da conversa, a vítima tem os dados pessoais roubados;
• 4. Para parecer confiável e obter pagamentos ou transferências, o criminoso apresenta algum dado sigiloso da vítima, como o valor de uma dívida ou o número de um documento;
• 5. Geralmente, os golpistas se passam por funcionários de grandes empresas, entre elas a Serasa, e usam técnicas de convencimento para extrair os dados pessoais.

Entre as mensagens mais comuns estã: 

• 1. Mensagens sensacionalistas ou apelativas com o objetivo de despertar medo ou a curiosidade da vítima;
• 2. Apelo emocional para fazer a vítima clicar nos links e baixar anexos fraudulentos;
• 3. Uso de frases de urgência como “faça o pagamento hoje para não perder o acesso a sua conta”, “empréstimo com juros de 1% apenas para os 50 primeiros que clicarem”. 

A empresa orienta ao consumidor alguns cuidados: 

• 1. Ao receber um SMS, verifique se a mensagem é de alguma empresa com a qual você se relaciona e se você já esperava receber um contato sobre o assunto.
• 2. Não use aplicativos do banco ou cartão de crédito em redes públicas de internet.
• 3. Não clique em links e não abra anexos recebidos por SMS de origem suspeita. 
• 4. Não envie dados pessoais por SMS ou WhatsApp quando solicitados.
• 5. Nunca publique dados pessoais em redes sociais.