Um novo vírus, chamado GoPix, está causando preocupação entre os usuários de compras online, pois é capaz de fraudar o sistema de pagamento Pix no momento da transferência. Este programa malicioso foi disseminado por meio de páginas falsas do WhatsApp e dos Correios, conforme revelado pela empresa de segurança digital Kaspersky.

Um dos pontos de infecção identificados foi um site falso do WhatsApp Web, que enganava os usuários que digitavam “Watsap Web” de forma incorreta no Google. O site falso foi retirado do buscador após a intervenção da Kaspersky. Além disso, os cibercriminosos utilizaram o site dos Correios como isca para distribuir o GoPix.

Após infectar os computadores das vítimas, o GoPix passa a espioná-las até que elas realizem uma compra online usando o Pix, especialmente quando a transferência é feita por meio da modalidade “copia e cola” de um código. Nesse momento, o vírus entra em ação, substituindo o código copiado na área de transferência por outro que direciona o pagamento para a conta dos criminosos.

Para evitar cair nesse golpe, os usuários devem verificar cuidadosamente o destinatário do Pix, pois ele será diferente do previsto para a compra. Além disso, é fundamental adotar práticas de segurança comuns, como baixar programas apenas de fontes confiáveis, verificar erros ortográficos nos endereços dos sites, garantir que o site tenha criptografia (indicada pelo “https” na URL) e manter um antivírus instalado.

É importante ressaltar que a vítima só será infectada se abrir o programa malicioso após acessar o site falso. Os cibercriminosos por trás do GoPix também empregam estratégias para evitar a detecção por antivírus, como verificar se o usuário tem comportamento humano e fornecer o download apenas a indivíduos reais.

Embora vírus que monitoram a área de transferência não sejam novidade, esta é a primeira vez que a Kaspersky identificou um programa dedicado a fraudar o Pix. A empresa relata ter bloqueado o GoPix no Brasil em mais de 10 mil ocasiões até outubro deste ano, sendo a primeira vez em novembro de 2022, contabilizando apenas usuários que possuem seu antivírus.

Vale ressaltar que, em smartphones Android, também foram detectados vírus que desviam Pix, seja por meio do aplicativo bancário ou até mesmo acessando o dispositivo de maneira remota para realizar transações fraudulentas, um golpe conhecido como “mão fantasma.” Portanto, a vigilância online e a adoção de medidas de segurança são essenciais para evitar cair em golpes cibernéticos.

Mantenha-se informado!

Participe do Grupo de Notícias da SulMinas TV no seu WhatsApp. Enviaremos conteúdos relevantes e em primeira mão para você!

Clique aqui 👈🏼