Cibercriminosos passam a utilizar suspensão da CNH como isca para aplicar golpes

Kaspersky divulga crime que se inicia com o envio de um SMS falso e direciona a vítima para um suposto portal oficial do governo

A Kaspersky alerta a população para um novo golpe de phishing: uma campanha maliciosa utilizando a “Suspensão da CNH” como gancho para o crime. Este golpe utiliza mensagens SMS fraudulentas para enganar as vítimas e roubar seus dados pessoais e dinheiro. Veja abaixo passo a passo como a fraude funciona e quais medidas tomar para não cair no ataque.

O golpe começa com o envio de um SMS para potenciais vítimas, informando sobre a suposta suspensão da sua Carteira Nacional de Habilitação (CNH). A mensagem contém um link para um site falso: 

Ao clicar no link, a vítima é direcionada para um site que imita a aparência de um portal oficial do governo. O site solicita o número do CPF para verificar a falsa situação da CNH:

Após a vítima inserir o CPF, o site exibe informações como nome completo, data de nascimento e nome da mãe, conferindo uma falsa sensação de legitimidade.

 

Em seguida, o site informa sobre uma suposta infração de trânsito e exige o pagamento de uma taxa de R$ 99,00 para regularizar a situação da CNH. O pagamento é feito via QR Code do PIX, direcionando o valor para uma conta de laranja em uma fintech:

 

"Este golpe da 'Suspensão da CNH' se aproveita da preocupação dos motoristas com sua documentação. É crucial que todos fiquem atentos e redobrem os cuidados ao receberem mensagens suspeitas, para evitar se tornarem vítimas dessa fraude. Verifique sempre a fonte da informação antes de clicar em links ou fornecer seus dados pessoais", comenta Fabio Assolini, diretor da Equipe Global de Pesquisa e Análise da Kaspersky para a América Latina.

Para se proteger, a Kaspersky recomenda:

• Desconfie de mensagens SMS: Nunca clique em links recebidos por SMS de remetentes desconhecidos, especialmente se tratarem de assuntos como suspensão de CNH ou multas.
• Verifique a autenticidade do site: Antes de inserir qualquer informação pessoal, verifique se o site é legítimo. Sites governamentais geralmente possuem o domínio ".gov.br".
• Não faça pagamentos via PIX para desconhecidos: Sempre desconfie de solicitações de pagamento via PIX, especialmente se forem feitas sob pressão ou com promessas de regularização rápida.
• Contate os órgãos oficiais: Em caso de dúvidas sobre a situação da sua CNH, entre em contato diretamente com o DETRAN do seu estado.

Para mais informações de cibersegurança, visite o blog da Kaspersky