
O CyberHoot publicou recentemente um artigo sobre golpes envolvendo aplicativos de pagamento ponto a ponto . Hackers se fazem passar por membros da família em redes sociais ou marketplaces, enganando as pessoas para que façam pagamentos indevidos. Após a publicação deste artigo, o CyberHoot descobriu mais dois golpes com aplicativos de pagamento para celular que estão se tornando cada vez mais populares.
Primeiramente, discutiremos o golpe do "Pagamento e Reembolso Errados". Em seguida, exploraremos o golpe do "Empréstimo de Telefone de Emergência". Por fim, oferecemos sugestões para se proteger desses golpes com aplicativos de dinheiro.
Hackers se infiltram em contas de aplicativos de dinheiro, drenando fundos e contas bancárias vinculadas. Em seguida, eles emitem pagamentos acidentais para os contatos do titular da conta, seguidos de mensagens solicitando reembolso ou ressarcimento devido a um erro de "conta errada".
Assim que esses pagamentos acidentais são reportados, eles são estornados pelo banco. Enquanto isso, seu reembolso é transferido para a conta de um hacker em um aplicativo de dinheiro descartável e sacado sem deixar rastros. Eles estão se aproveitando da sua boa índole e da confiança que você tem nas pessoas com quem você fez transações no passado.
Hackers lucram com reembolsos, com o saldo do aplicativo Cash violado e com fundos de contas bancárias vinculadas. Esse golpe é lucrativo e tem risco mínimo de ser pego. Medidas de prevenção, que discutiremos em breve, se aplicam tanto a esse golpe de reembolso quanto ao "Golpe do Empréstimo de Telefone de Emergência", que discutiremos a seguir.
Hackers abordam pessoas perto de lojas, cinemas e outros locais públicos. O celular delas está descarregado e elas têm uma emergência, como bateria do carro descarregada, falta de gasolina ou alguma outra emergência plausível. Ao entregar seu celular desbloqueado para ajudar, o golpista acessa seu aplicativo de pagamento (Zelle, PayPal, Venmo ou Cash App) e transfere seu saldo para uma conta de aplicativo de pagamento descartável.
Ambos os golpes exploram sua boa índole e esperam que você ignore completamente esses ataques financeiros cada vez mais populares. No entanto, conhecer esses golpes não basta; você deve tomar medidas de proteção.
Seguindo essas medidas de proteção, você poderá continuar sendo um cidadão gentil e prestativo, sem se colocar em risco financeiro.
Verificação : Sempre verifique com o remetente se você receber fundos inesperados no Cash App. Nunca faça um reembolso sem uma confirmação verbal ou presencial.
Segurança ao sair : Saia dos aplicativos de pagamento quando não estiver usando. Embora os aplicativos incentivem a permanência conectada, sair dificulta a ação de hackers oportunistas. Dica : Se você usa um gerenciador de senhas , pode acessar qualquer aplicativo de pagamento de forma rápida e fácil, com autenticação forte, somente quando necessário.
Atenção com relação à fonte de financiamento : considere vincular um cartão de crédito, e não uma conta bancária, como sua fonte de financiamento alternativa para o saldo do seu aplicativo Cash App. Os cartões de crédito geralmente oferecem melhor proteção contra atividades fraudulentas.
Transfira o saldo do Cash App para sua conta bancária : caso seu Cash App seja comprometido por qualquer motivo, o saldo nele contido não é segurado pelos desenvolvedores do aplicativo. Qualquer dinheiro retirado fraudulentamente do seu Cash App estará perdido. Transfira todos os fundos para sua conta bancária para evitar o roubo.
Uso do telefone em emergências : em vez de entregar seu telefone para alguém, ofereça-se para fazer a ligação por essa pessoa. Seja firme e inflexível ao afirmar que não entregará seu telefone a ninguém, mas que está disposto a ajudar fazendo uma ligação. Existem muitos outros golpes de engenharia social que as pessoas usam para conseguir que você entregue seu telefone. Nunca caia nessa!
Fique atento às suas finanças pessoais em aplicativos de dinheiro. Confirme os reembolsos verbalmente ou pessoalmente. Em vez de emprestar seu celular, ofereça-se para fazer a ligação. Se a ligação for recusada, recuse-se educadamente a ajudar. Sempre saia de aplicativos financeiros para exigir autenticação nas transações.
Dica extra : Conheça o processo de desligamento de emergência do seu telefone. A maioria dos dispositivos exige autenticação forte após a reinicialização, tornando-os inúteis para invasores.
https://youtu.be/F3_ytnEveeE
Artigos relacionados:
Descubra e compartilhe as últimas tendências, dicas e melhores práticas de segurança cibernética, além de novas ameaças às quais você deve ficar atento.
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Já sabíamos disso há algum tempo...
Ler mais
Autora: Katie Boquetti | Editorial: Craig Taylor Editorial de Craig Taylor: Um CAPTCHA deve testar se...
Ler maisTenha uma visão mais aguçada dos riscos humanos com uma abordagem positiva que supera os testes de phishing tradicionais.
