BRASIL | 11/02/2023 - 17:58:00

Criminosos criam golpe com pagamento por aproximação

Ação envolve a chamada “transação fantasma” e usa novas versões de um malware já existente, o Prilex

A consultoria de segurança digital Kaspersky identificou nesta semana um novo tipo de golpe no mercado que foi classificado como o primeiro do tipo no Brasil envolvendo a realização de pagamentos por aproximação de cartões de crédito ou smartphones em pontos de venda.

De acordo com a empresa, o golpe envolve três novas variações de um malware – um tipo de vírus – chamado Prilex. Com a atualização, ele se tornou capaz de bloquear os pagamentos por aproximação em dispositivos como máquinas de cartão.

O consumidor é, então, obrigado a realizar o pagamento usando um cartão de crédito físico e inserindo-o no dispositivo, o que dá origem a uma “transação fantasma”, com os dados do cartão sendo obtidos pelos criminosos e usados em transações.

A empresa observa que os pagamentos por aproximação “se tornaram extremamente populares no Brasil e no mundo durante e após a pandemia”. Mas essa adoção elevada também acabou chamando a atenção dos criminosos, com o surgimento de golpes específicos para a modalidade.

Em geral, a tecnologia por trás desse meio de pagamento é segura e busca evitar golpes, mas o malware Prilex aprendeu uma forma de impedir as transações e obrigar o uso do cartão, permitindo assim o roubo de dados. Um sinal do golpe é o surgimento na máquina da mensagem “erro aproximação. Insira o cartão”.

“Outra novidade nas amostras mais recentes do Prilex é a possibilidade de filtrar cartões de crédito de acordo com seu segmento e criar regras diferentes para segmentos diferentes”, ressalta a Kaspersky. Com isso, é possível saber por exemplo se um cartão é corporativo ou pessoal, e o tamanho do seu limite.

O Prilex já existe na América Latina desde 2014 e é associado a alguns dos maiores golpes na região. No Carnaval do Rio de Janeiro em 2016, por exemplo, foram capturados os dados de 28 mil cartões de créditos. Na Alemanha, o malware foi associado ao roubo de mais de 1,5 milhão de euros de dois mil clientes.

Apesar da atualização ter sido identificada no Brasil, a Kaspersky acredita que as mudanças “poderão ser disseminadas para outros países e regiões”, permitindo a internacionalização desse novo tipo de golpe.

Para evitar esse novo tipo de roubo de dados, a Kaspersky recomenda que os donos das maquininhas de cartões usem sistemas de segurança de várias camadas, além da otimização de versões antigas de softwares nos computadores dos estabelecimentos comerciais e bons sistemas de proteção contra vírus.

Fonte: Rádio Videira

Participe de nosso
Grupo no Whatsapp