Criminosos estão utilizando o streaming da Netflix para aplicar golpes em vítimas pelo país. A armadilha envolve o roubo de dados pessoais e transações fraudulentas via Pix. A fraude foi identificada pela empresa de segurança digital ESET. As informações são da TechTudo.
A ação começa com o envio de um e-mail que informa um suposto problema no pagamento da assinatura da Netflix. A mensagem afirma que o serviço foi cancelado e orienta o usuário a clicar em “REINICIAR ASSINATURA”. O link leva a um site falso com endereço semelhante ao oficial. A ação virtual é conhecido como "phishing".
Como é a página fraudulenta
- Há uma contagem regressiva e planos de assinatura para criar senso de urgência
- O usuário é direcionado a um formulário que solicita dados pessoais
- O pagamento é solicitado via Pix, com QR Code vinculado a um CNPJ de uma suposta assessoria jurídica
- Outro elemento usado pelos golpistas é o envio de mensagens por e-mails do ProtonMail — serviço legítimo conhecido por oferecer criptografia, o que dificulta o rastreamento
Após o preenchimento dos dados e o pagamento, a assinatura não é reativada, e a vítima sofre prejuízo financeiro e exposição de informações pessoais.
Segundo Daniel Barbosa, pesquisador de segurança da ESET no Brasil, o uso de marcas populares — como a Netflix — aumenta a eficácia do golpe, já que a chance de a vítima realmente ter uma conta e se preocupar com um possível cancelamento é muito alta.
— É muito importante que as pessoas estejam atentas a sinais como tom de urgência exagerado, erros gramaticais em e-mails ou sites e, principalmente, realizem uma análise cuidadosa da URL antes de inserir qualquer dado pessoal ou realizar pagamentos — diz.
Barbosa orienta os usuários a adotarem medidas preventivas e ficar atentos a sinais como tom de urgência exagerado, erros gramaticais em e-mails ou sites.
O especialista reforça a importância da cautela online. Ele recomenda pensar duas vezes antes de clicar em links que você recebe, além de verificar cuidadosamente o endereço eletrônico dos sites. Antes de finalizar qualquer compra, é crucial revisar todas as informações de pagamento.
Como se proteger
- Verificar cuidadosamente o endereço eletrônico dos sites
- Revisar todas as informações de pagamento antes de concluir uma transação
- Utilizar soluções de segurança confiáveis e atualizadas
- Manter-se informado sobre golpes e ameaças em circulação
O que diz a Netflix
No site da Netflix, há um alerta para clientes com informações em caso de recebimento de um e-mail ou uma mensagem de texto (SMS) solicitando seu e-mail, número de telefone, senha ou forma de pagamento da Netflix: "O contato provavelmente não foi feito pela Netflix".
A empresa dá algumas dicas sobre como identificar se um e-mail ou uma mensagem de texto é oficial. A Netflix informa que nunca pede ao cliente passar informações pessoais por mensagem de texto ou e-mail. Isso inclui:
- Números de cartão de crédito ou débito
- Detalhes da conta bancária
- Senhas da Netflix
- Nunca solicitamos pagamentos por meio de outros fornecedores ou sites
- Se uma mensagem de texto ou email tiver um link para um site que você não reconhece, não toque nem clique nele. Se você já tiver feito isso, não insira nenhuma informação no site aberto
