As empresas, instituições de caridade e outros titulares de contas bancárias de elevado valor no Reino Unido estão a ser instados a ter cautela após avisos de uma fraude sofisticada.
Os golpistas iniciam o contato por meio de ligações telefônicas e, posteriormente, ganham o controle dos computadores e das plataformas bancárias on-line das vítimas para esvaziar sistematicamente suas contas.
A inteligência da Cyber Defense Alliance (CDA) revela que esses criminosos estão empregando software especializado para roubar dezenas de milhares de libras, com algumas perdas em contas individuais superiores a £ 1 milhão.
Antes da Semana Internacional de Conscientização sobre Fraude, agendada para 16 a 22 de novembro, o CDA fez parceria com o serviço de prevenção de fraude Cifas e com o órgão comercial bancário UK Finance.
A sua colaboração visa aumentar a consciência pública sobre este plano específico.
O golpe envolve criminosos se passando por fraudes bancárias legítimas. Este engano leva as vítimas a concederem involuntariamente acesso às suas contas bancárias, permitindo o desvio de fundos, muitas vezes antes de os titulares das contas perceberem que o seu controlo foi comprometido.
As vítimas são contactadas primeiro por telefone, por vezes depois de receberem uma mensagem de texto, por alguém que se faz passar pelo seu banco.
A pessoa que ligou alega que houve fraude em sua conta e que deve agir com urgência, direcionando-a para um site falso que parece pertencer ao seu banco.
A vítima é então solicitada a clicar em um botão de “bate-papo”. Isso instala secretamente um software que dá ao golpista acesso remoto ao dispositivo da vítima, incluindo seu banco online.
Se o banco enviar um código de segurança, como uma senha de uso único, para o telefone da vítima, o golpista os enganará para que o compartilhem. Isso permite que o criminoso movimente dinheiro ou estabeleça novos beneficiários.
Em alguns casos, as vítimas são até persuadidas a configurar o reencaminhamento de chamadas, o que bloqueia chamadas genuínas do seu banco.
Ser solicitado a ligar de volta para um número fornecido pelo chamador pode ser um dos sinais de alerta aos quais você deve prestar atenção.
Garry Lilburn, diretor de operações da CDA, disse: “Se você receber uma mensagem ou chamada que lhe pareça incomum, reserve um momento para considerar se ela corresponde à forma como seu banco normalmente se comunica.
“Se algo parecer estranho, encerre a ligação e denuncie usando os métodos de contato oficiais do seu banco.”
Mike Haley, executivo-chefe da Cifas, disse: “Os fraudadores estão criando um falso senso de urgência para explorar a confiança das pessoas e roubar grandes somas de dinheiro.
“Os bancos nunca solicitarão que você baixe software ou transfira fundos para proteger sua conta. Se você receber uma solicitação inesperada, dê um passo atrás e pergunte antes de responder.”
Dianne Doodnath, diretora de canais bancários remotos da UK Finance, disse: “Os golpes de phishing geralmente começam com uma mensagem ou chamada que afirma ser de uma organização confiável.
“Os criminosos podem tentar apressá-lo dizendo que seu dinheiro está em risco. Para se proteger, siga o conselho do Take Five to Stop Fraud: faça uma pausa, verifique a fonte e responda apenas usando detalhes de contato verificados.”
Qualquer pessoa que acredite ter sido fraudada deve denunciar o fato ao banco e à polícia.
Aqui estão algumas dicas de organizações para evitar golpes bancários de acesso remoto:
- Desligue e ligue novamente para o seu banco usando um número do seu cartão bancário ou aplicativo.
- Nunca confie em uma ligação só porque parece profissional; Sempre verifique o chamador.
- Experimente usar o serviço 159 para se conectar diretamente à equipe antifraude do seu banco. Muitos bancos aderiram a isso.
- Nunca compartilhe senhas de uso único ou permita acesso remoto ao seu dispositivo.
- Denuncie mensagens de texto suspeitas encaminhando-as para 7726.
- Visite o site Take Five to Stop Fraud para obter mais ajuda e conselhos.
