Golpes de pagamento ponto a ponto (P2P) (Parte 2)

30 de janeiro de 2024 | Consultivo, Blog Golpes de pagamento ponto a ponto (P2P) (Parte 2)

Os hackers querem que você "pegue emprestado" seu telefone e esvazie sua conta bancária.

O CyberHoot publicou recentemente um artigo sobre golpes envolvendo aplicativos de pagamento ponto a ponto . Hackers se fazem passar por membros da família em redes sociais ou marketplaces, enganando as pessoas para que façam pagamentos indevidos. Após a publicação deste artigo, o CyberHoot descobriu mais dois golpes com aplicativos de pagamento para celular que estão se tornando cada vez mais populares.

Primeiramente, discutiremos o golpe do "Pagamento e Reembolso Errados". Em seguida, exploraremos o golpe do "Empréstimo de Telefone de Emergência". Por fim, oferecemos sugestões para se proteger desses golpes com aplicativos de dinheiro.

Golpe nº 1: Golpe de reembolso de pagamento acidental

Hackers se infiltram em contas de aplicativos de dinheiro, drenando fundos e contas bancárias vinculadas. Em seguida, eles emitem pagamentos acidentais para os contatos do titular da conta, seguidos de mensagens solicitando reembolso ou ressarcimento devido a um erro de "conta errada".

Assim que esses pagamentos acidentais são reportados, eles são estornados pelo banco. Enquanto isso, seu reembolso é transferido para a conta de um hacker em um aplicativo de dinheiro descartável e sacado sem deixar rastros. Eles estão se aproveitando da sua boa índole e da confiança que você tem nas pessoas com quem você fez transações no passado.

Hackers lucram com reembolsos, com o saldo do aplicativo Cash violado e com fundos de contas bancárias vinculadas. Esse golpe é lucrativo e tem risco mínimo de ser pego. Medidas de prevenção, que discutiremos em breve, se aplicam tanto a esse golpe de reembolso quanto ao "Golpe do Empréstimo de Telefone de Emergência", que discutiremos a seguir.

Golpe nº 2: Empréstimo de telefone de emergência

Hackers abordam pessoas perto de lojas, cinemas e outros locais públicos. O celular delas está descarregado e elas têm uma emergência, como bateria do carro descarregada, falta de gasolina ou alguma outra emergência plausível. Ao entregar seu celular desbloqueado para ajudar, o golpista acessa seu aplicativo de pagamento (Zelle, PayPal, Venmo ou Cash App) e transfere seu saldo para uma conta de aplicativo de pagamento descartável.

Ambos os golpes exploram sua boa índole e esperam que você ignore completamente esses ataques financeiros cada vez mais populares. No entanto, conhecer esses golpes não basta; você deve tomar medidas de proteção.

Medidas de proteção para evitar golpes em aplicativos de dinheiro

Seguindo essas medidas de proteção, você poderá continuar sendo um cidadão gentil e prestativo, sem se colocar em risco financeiro.

Verificação : Sempre verifique com o remetente se você receber fundos inesperados no Cash App. Nunca faça um reembolso sem uma confirmação verbal ou presencial.

Segurança ao sair : Saia dos aplicativos de pagamento quando não estiver usando. Embora os aplicativos incentivem a permanência conectada, sair dificulta a ação de hackers oportunistas. Dica : Se você usa um gerenciador de senhas , pode acessar qualquer aplicativo de pagamento de forma rápida e fácil, com autenticação forte, somente quando necessário.

Atenção com relação à fonte de financiamento : considere vincular um cartão de crédito, e não uma conta bancária, como sua fonte de financiamento alternativa para o saldo do seu aplicativo Cash App. Os cartões de crédito geralmente oferecem melhor proteção contra atividades fraudulentas.

Transfira o saldo do Cash App para sua conta bancária : caso seu Cash App seja comprometido por qualquer motivo, o saldo nele contido não é segurado pelos desenvolvedores do aplicativo. Qualquer dinheiro retirado fraudulentamente do seu Cash App estará perdido. Transfira todos os fundos para sua conta bancária para evitar o roubo.

Uso do telefone em emergências : em vez de entregar seu telefone para alguém, ofereça-se para fazer a ligação por essa pessoa. Seja firme e inflexível ao afirmar que não entregará seu telefone a ninguém, mas que está disposto a ajudar fazendo uma ligação. Existem muitos outros golpes de engenharia social que as pessoas usam para conseguir que você entregue seu telefone. Nunca caia nessa!

Conclusões:

Fique atento às suas finanças pessoais em aplicativos de dinheiro. Confirme os reembolsos verbalmente ou pessoalmente. Em vez de emprestar seu celular, ofereça-se para fazer a ligação. Se a ligação for recusada, recuse-se educadamente a ajudar. Sempre saia de aplicativos financeiros para exigir autenticação nas transações.

Dica extra : Conheça o processo de desligamento de emergência do seu telefone. A maioria dos dispositivos exige autenticação forte após a reinicialização, tornando-os inúteis para invasores.

Visão geral em vídeo de dois golpes populares em aplicativos de pagamento.

https://youtu.be/F3_ytnEveeE

Artigos relacionados: 

  1. "6 maneiras de identificar um golpe em aplicativo de pagamento móvel” no VerifyThis.com. Este artigo fornece insights sobre golpes comuns em aplicativos de pagamento móvel e dicas sobre como evitá-los. Ele aborda golpes relacionados ao Zelle, Venmo, Cash App e PayPal. Leia mais em VerifyThis.com
  2. "4 golpes comuns no Cash App, Venmo e Zelle (e como evitá-los!)” no Clark.com. Este artigo descreve quatro golpes populares em plataformas de pagamento peer-to-peer e oferece dicas sobre como se proteger deles. Leia mais em Clark.com

Proteja seu negócio com a CyberHoot hoje mesmo!!!


Inscreva-se para assistir

Últimos Blogs

Fique por dentro das últimas novidades insights de segurança

Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.

Corp MDM: O aplicativo de trabalho falso que queria ler suas mensagens de texto

Corp MDM: O aplicativo de trabalho falso que queria ler suas mensagens de texto

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...

Ler mais
Assistentes falsos do ChatGPT estão espalhando malware. Veja como identificá-los.

Assistentes falsos do ChatGPT estão espalhando malware. Veja como identificá-los.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...

Ler mais
Phishing de consentimento OAuth: Proteja suas permissões, não apenas sua senha.

Phishing de consentimento OAuth: Proteja suas permissões, não apenas sua senha.

Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Sou abençoado por ter...

Ler mais