Fraudes exploram credibilidade de serviços de entrega
Pesquisadores da empresa de cibersegurança Group-IB fizeram um alerta para o aumento de fraudes envolvendo falsos rastreios de pedidos online. De acordo com os especialistas, os criminosos exploram a credibilidade de serviços de entrega para enganar as vítimas, o que resultou em um crescimento desse tipo de golpe no último ano.
Estatísticas das campanhas
Ao todo, mais de 100 campanhas maliciosas foram detectadas em quase todos os meses de 2025, sendo que o pico ocorreu entre junho e dezembro. Isso indica uma tendência crescente de ataques direcionados a consumidores que aguardam entregas de produtos online.
Técnicas de engenharia social
A grande maioria das fraudes começa com o envio de mensagens de phishing por SMS que alegam algum tipo de problema na entrega da encomenda, como atualização de dados de endereço ou pagamento de taxas. Ao clicar no link malicioso, a vítima é direcionada para páginas falsas que pedem informações pessoais e financeiras.
Infraestrutura dos golpistas
A análise Group-IB registrou que algumas campanhas apostam em domínios baratos e descartáveis para operar de maneira anônima, enquanto outros exploram URLs legítimas por meio de variações que imitam as marcas reais. Muitos dos sites de phishing usados nas operações possuem infraestruturas parecidas com as páginas usadas por uma plataforma de Phishing como Serviço (PhaaS) de língua chinesa chamada Darcula.
Impacto nas vítimas
Uma vez que a pessoa clica no link malicioso para realizar a ação solicitada, ela é direcionada para páginas falsas que pedem informações pessoais e financeiras para que o processo seja concluído. É justamente nesse momento que os criminosos roubam os dados sensíveis da vítima, concretizando o golpe.
Recomendações de segurança
Os usuários devem verificar a origem das mensagens de SMS e não clicar em links suspeitos. É importante acessar diretamente o site da transportadora ou loja para verificar o status da encomenda. A implementação de autenticação multifator (MFA) pode ajudar a proteger contas contra acesso não autorizado.
Implicações para o Brasil
Com o aumento do comércio eletrônico no Brasil, o risco de fraudes de falso rastreio também aumenta. A LGPD exige que as empresas protejam dados pessoais, e os usuários devem estar atentos para não compartilhar informações sensíveis em sites falsos. A conscientização sobre esses golpes é essencial para a segurança digital.
Perguntas frequentes
- Como identificar um golpe? Verifique a origem da mensagem e não clique em links suspeitos.
- O que fazer se cair no golpe? Altere senhas e monitore contas financeiras imediatamente.
- Isso afeta o Brasil? Sim, o aumento do comércio eletrônico aumenta o risco de fraudes locais.