Uma nova modalidade de golpe do Pix mira nos micro e pequenos empreendedores. Com o aumento no uso da ferramenta de pagamento instantâneo do Banco Central para realizar compras e transações com lojas, os criminosos se adaptaram à novidade: eles agora abrem contas PJ em diversos bancos com nomes propositalmente errados de grandes marcas, e mentem sobre transferências para fisgar empresários desatentos.
A AllowMe, empresa especializada em proteção digital, descobriu por meio de sua divisão de inteligência de plataforma que os criminosos estão se reinventado quando se trata de golpes com Pix. O esquema de engenharia social que tem como alvo MPEs e MEIs é conhecido no mercado como "golpe do falso fornecedor".
O novo golpe do Pix, segundo a AllowMe, se tornou cada vez mais recorrente nas últimas semanas. As empresas de pequeno porte são as principais vítimas, e os prejuízos para cada tentativa bem-sucedida variam entre R$ 10 e R$ 10 mil.
O golpe do falso fornecedor só funciona a partir da engenharia social, contando com uma falha humana no pagamento a prestadores de serviço. Os golpistas abrem contas PJ em bancos digitais com nome de empresas fictícias. Elas têm nomes parecidos com o de empresas reais, mas propositalmente erram uma letra ou número.
Após a abertura de conta, os criminosos fazem contato com a vítima. Eles se passam por fornecedores de uma grande empresa, e então informam que houve uma mudança nos processos de pagamento via Pix e pedem uma nova transferência para confirmação.
"Os fraudadores podem ter acesso à lista de fornecedores de várias maneiras: por vazamento de dados na internet, por informações internas ou até mesmo entrando no site da empresa e vendo um selo no rodapé da página", conta Raquel Aquino, analista de segurança da informação do AllowMe. "Há casos em que os criminosos solicitam no contato o valor exato da fatura do contrato entre as empresas".
De acordo com Aquino, o golpe do fornecedor tem mais chances de sucesso quando praticados sobre empresas que não têm um procedimento de pagamento rigoroso. Vale lembrar que a confirmação do Pix apresenta o nome do destinatário, CNPJ e banco.
Dicas de como não cair no golpe do Pix para MPEs
O cliente pode se prevenir do golpe do fornecedor. A Febraban (Federação Brasileira de Bancos) recomenda ao usuário que confira as informações do recebedor ao pagar um boleto ou fazer o Pix.
Aquino explica que criminosos podem abrir contas corporativas à vontade, já que o processo está cada vez mais fácil. Também não é ilegal abrir um MEI, o que joga a favor dos golpistas. Ranier pontua:
"No entanto, há algumas características que podem ajudar a barrar esta abertura em massa, como por exemplo olhar para os dispositivos (computadores ou smartphones) utilizados pelos estelionatários: certamente haveria um comportamento suspeito de várias contas serem abertas a partir de um número limitado de aparelhos, ou em um determinado raio de localização."
A Febraban ressalta que não é seguro compartilhar senhas por mensagens, e-mails ou SMS. A associação lançou no dia 18 de outubro uma campanha antifraude com o aumento dos golpes no Pix.
- Além disso, a própria AllowMe listou algumas dicas importantes para MPEs evitarem golpes:
- Não confiar em contatos desconhecidos, por mais que se passem por fornecedores;
- Faça contato com o fornecedor em números/e-mails seguros e comumente utilizados;
- Verifique os dados do destinatário do PIX;
- Independentemente de o valor solicitado condizer com faturas pagas anteriormente, sempre consulte a pessoa responsável por administrar aquele contrato;
- Caso o solicitante insista no pagamento ou peça para não encerrar a ligação, desconfie;
- Atente-se: o PIX não necessita de transações de ativação;
- Fornecedores nunca realizam alteração de dados bancários/recebimento por telefone sem formalização;
- Não informe dados pessoais e comerciais;
- Não confirme informações sigilosas entre a empresa e fornecedor (valor de fatura, serviços contratados, etc);
- Por mais que o solicitante confirme todos os dados da empresa, não realize transações sem a formalização por canais seguros.
Participe de nossa comunidade no WhatsApp, clicando nesse link
Entre em nosso canal do Telegram, clique neste link
Baixe nosso app no Android, clique neste link
Baixe nosso app no Iphone, clique neste link