Suposto 'gerente de projetos' tenta atrair vítimas para golpe prometendo altos salários Imagem: Reprodução/Tilt
05/01/2022 04h00Atualizada em 18/01/2022 18h59
Um número desconhecido envia uma mensagem, por SMS ou WhatsApp, em que diz ser "gerente de projetos" ou "gestor" de uma empresa grande como Amazon ou Mercado Livre. Na mensagem, a pessoa afirma que você foi selecionado para um emprego de meio período ganhando até um salário mínimo por dia. Só o que você precisa fazer é clicar num link. Soa familiar? Pois este é mais um golpe em circulação no Brasil.
O tal link que te leva a uma conversa do WhatsApp na verdade esconde um esquema de phishing feito para roubar dados pessoais e, em alguns casos, até dinheiro de verdade via Pix. É o que dizem especialistas em segurança da informação consultado por Tilt.
A reportagem coletou diversos relatos de pessoas que receberam links mensagens semelhantes por SMS ou WhatsApp. Houve quem recebesse até três tentativas de golpe semelhantes no mesmo dia em dezembro.
O site Reclame Aqui também acumula denúncias sobre esse golpe. Uma das vítimas diz ter sido atraída pela promessa de um emprego na Amazon, mas diz que, ao clicar no link e interagir com o golpista pelo WhatsApp, foi induzida a comprar um suposto curso preparatório de R$ 250.
Procurada, a Amazon disse que "nunca solicita informações de acesso, como login e senha, a qualquer consumidor ou entra em contato via WhatsApp para divulgar vagas e oportunidade de renda extra", e confirmou que não tem ligação com a mensagem citando o seu nome.
Segundo Julio Cesar Fort, sócio e diretor da empresa de segurança digital Blaze Information Security, o esquema parece ser operado por golpistas na Índia. "É possível, às vezes, perceber erros de português devido a traduções automáticas", explica.
"O principal indício, entretanto, é uma marca registrada de vários golpes: atrair pela promessa de dinheiro fácil e ganhos rápidos, não seguindo o bom senso e a lógica."
A pedido de Tilt, a Blaze analisou alguns dos links compartilhados pelos golpes que induziam a vítima a comprar cursos para concorrer às supostas vagas. A empresa rastreou algumas das transações até uma empresa chamada "Ju Pay", cujo CNPJ foi aberto há três meses.
"É importante ressaltar que esta análise não é conclusiva e torna-se impossível ter alguma conclusão extra sobre o caso e o envolvimento da Ju Pay com o recebimento dos Pix", ressalta Fort.
A empresa de antivírus PSafe também afirma que os links compartilhados são uma isca para golpes. "Os links apresentados constam em nossa base como potencialmente perigosos. Os possíveis prejuízos às vítimas de golpes virtuais são: ter seus dados pessoais e acessos a contas roubados por cibercriminosos, o que pode levar a perdas financeiras e vazamento de informações sigilosas", disse a empresa em nota.