Morador de Santa Margarida cai em golpe e deposita mais de 20 mil reais

Um morador da cidade de Santa Margarida foi vítima de estelionato nesta terça-feira (3). Ele acreditou que havia ganhado um milhão de reais e depositou 22 mil reais em contas indicadas pelo bandido para receber o prêmio. As mensagens que ludibriaram a vítima vieram de um telefone número (85) 92723240.

Segundo a vítima, entre os dias 25 de junho e 2 de julho várias ligações foram feitas para o seu telefone. Ela relatou que sempre um homem se passava por funcionário de um grande magazine que teria contrato publicitário com a Rede Globo. O golpista pediu que fizesse depósitos no Bradesco ou Caixa Econômica Federal para retirar o prêmio de um milhão de reais, além de um automóvel Astra.

De tanto insistir, o golpista conseguiu que a vítima depositasse R$ 22.400,00 nas contas indicadas. Após efetuar o depósito a vítima percebeu que caiu num golpe e procurou a Polícia Civil, em Abre Campo, onde registrou a ocorrência. “O DDD 085 do telefone celular que ligou para a vítima pertence a região de Fortaleza/CE, e segundo investigações preliminares, apontam que o golpe possivelmente foi praticado por presos recolhidos em presídios/penitenciárias daquele Estado”, informa a Polícia Civil.

Para a PC, as pessoas devem ficar atentas quando receberem ligações telefônicas e mensagens oferecendo prêmios e dinheiro, bem como e-mails, “visto que os golpes/fraudes visam explorarem a boa fé e ingenuidade de pessoas simples, que acabam ainda fornecendo dados pessoais e informações de cartão de crédito para golpistas sem saberem”.

Pascoal Online, com informações do Portal Manhuacu.com

5 truques de Engenharia Social que os golpistas usam para enganar você

Por IDG News Service / EUA

Especialistas em segurança indicaram quais os principais novos esquemas para roubar seu dinheiro na Internet; ataques estão cada vez mais personalizados.

Você agora pode conhecer o bastante sobre tecnologia para saber que se trata de um golpe quando um amigo chega no Facebook dizendo que foi assaltado em algum lugar e precisa desesperadamente de dinheiro. Mas os "engenheiros sociais" – criminosos que criam esses esquemas para tentar te enganar, estão sempre um passo à frente.

Os ataques de engenharia social estão ficando cada vez mais específicos, de acordo com Chris Hadnagy, autor do livro Social Engineering: The Art of Human Hacking. “Os ataques direcionados estão proporcionando melhores resultados aos engenheiros sociais”, diz.

Isso significa que eles podem precisar trabalhar mais para descobrir informações pessoais, e que isso pode levar mais tempo, mas a recompensa geralmente costuma ser maior.

“Os ataques agora não são apenas um esforço amplo de spams, enviando um milhão de e-mails com uma oferta de Viagra”, afirma Hadnagy. “Existem agora ataques individuais em que eles vão atrás das pessoas separadamente, uma por uma.”

Confira abaixo cinco novos golpes de engenharia social na web que empregam muito mais envolvimento individual:

1) “Somos da equipe de suporte da Microsoft – queremos ajudar” ("This is Microsoft support – we want to help")

Hadnagy afirma que um novo tipo de ataque tem atingido muitas pessoas ultimamente. Ele começa com uma ligação telefônica em que alguém afirma ser do serviço de suporte da Microsoft e diz que está ligando por causa de um número anormal de erros que teriam origem no seu computador.

“A pessoa do outro lado da linha diz que quer ajudar na solução porque há uma falha e eles tem feito ligações para usuários licenciados do Windows”, explica Hadnagy. “Faz sentido; você é um usuário licenciado do Windows, tem uma máquina com Windows e ela quer provar isso para você.”

A pessoa que ligou diz para a vítima ir até o event log (visualizador de eventos) da máquina e a acompanha pelos passos até chegar ao log do sistema.

“Todo usuário do Windows terá dezenas de erros neste log, simplesmente porque acontecem pequenas coisas; um serviço trava, algo não inicializa. Sempre existem erros”, afirma Hadnagy. “Mas quando um usuário sem experiência abre isso e vê todos esses erros, parece assustador.”

Nesse ponto, a vítima está desesperadamente pronta para fazer qualquer coisa que o suposto funcionário do “suporte” pedir. O engenheiro social então aconselha-os a ir até o site Teamviewer.com, um serviço de acesso remoto que dá a ele controle da máquina.

Uma vez que o cracker tiver acesso à máquina por meio do Teamviewer, ele pode então instalar algum tipo de rootkit ou outro tipo de malware que permitirá a ele ter acesso contínuo ao sistema, afirma Hadnagy.

E-mails de golpes virtuais agora chegam com nome e CPF da vítima

Por Renato Rodrigues, do IDG Now!

Mensagem de phishing scam, supostamente de seu banco, vem com seu nome completo e o número do CPF, em uma tentativa de legitimar o falso comunicado.

Os cibercriminosos que aplicam golpes de phishing scam – o tipo de cibergolpe mais comum na web brasileira – adicionaram um novo grau de sofisticação. Agora, o internauta recebe um e-mail, supostamente de seu banco, com seu nome completo e o número do seu CPF, numa tentativa de legitimar a mensagem falsa.

A mensagem que está circulando na web usa o nome de um grande banco brasileiro, e tanto no campo Assunto quanto no corpo da mensagem apresenta o nome completo do destinatário, além do número do CPF. Isso torna o e-mail ainda mais convincente. Para piorar, as pesquisas indicam que o internauta brasileiro não sabe identificar uma falso comunicado.

"O número do CPF é muito importante. Com a posse dele é possível a um criminoso roubar sua identidade e causar muitos prejuízos, ou em alguns casos produzir mensagens personalizadas de phishing, como essa", explica Fabio Assolini, analista sênior de malware da Kaspersky Lab, que identificou a nova tendência.