Devido a quantidade de casos do chamado “golpe do PicPay” pela própria Polícia Federal, o órgão emitiu um alerta sobre o modus operandi da fraude. Os bandidos entram em contato com as vítimas pelo whatsapp alegando ser aniversário do aplicativo de serviços financeiros PicPay e prometem R$ 200 para quem responder um quiz de perguntas.

Juntamente com a mensagem, os bandidos enviam um link malicioso para a vítima e um passo a passo de como fazer para receber o valor prometido. Um dos passos é enviar o link malicioso para quatro grupos diferentes do Whatsapp. “Compartilhamentos repetidos nos mesmos grupos/contatos não serão aceitos pelo sistema! Nosso sistema verifica se houve o compartilhamento, portanto não burle, para não perder o pix!”, ameaçam os bandidos.

Segundo a PF, essa é uma maneira dos bandidos garantirem que o link será disseminado para mais pessoas.

E ao clicarem no link para participar do suposto quiz a vítima acaba sem saber, instalando um malware que dá acesso a diversas áreas do smartphone, como câmera, microfone e dados pessoais.

Com isso os bandidos podem com os dados das vítimas abrir contas bancárias virtuais, fazer empréstimos ou até mesmo abrir uma empresa fantasma. 

Quando as vítimas se dão conta são surpreendidas com empresas e contas em seu nome que não fizeram e dívidas que não contraíram. Por fim, os bandidos podem até mesmo bloquear totalmente o celular, instalando um ransomware – deixando-o inoperante até que se pague uma quantia em dinheiro para que o bandido forneça uma senha de desbloqueio do smartphone”, alerta a PF.

Esse golpe geralmente contém uma mensagem chamativa com um design parecido com o da marca PicPay, um link de um site com domínio desconhecido e o pedido de compartilhamento desse link.

Caso tenha clicado em um desses links é necessário reunir todas as provas possíveis, como as conversas do whatsapp e procurar uma delegacia da polícia civil para registrar um boletim de ocorrência. Esse tipo de prática configura crime de estelionato. 

Abaixo algumas dicas de como evitar cair em golpes desse tipo:

• Ao receber uma mensagem deste tipo pelo WhatsApp, sempre desconfie antes de clicar nos links;
• Não compartilhe links duvidosos com seus contatos sem antes saber se são autênticos;
• Cuidado com frases de contexto imediatista: “agendamentos liberados até hoje”, “último dia para o saque”, “urgente”, “não perca essa oportunidade”;
•  Verifique no site oficial da empresa se existe alguma oferta que está sendo enviada pelo WhatsApp;
• Nunca preencha nenhum cadastro, formulário ou pesquisa fornecendo seus dados financeiros ou pessoais;
• Ao entrar em qualquer página, verifique se existe um cadeado cinza no canto superior esquerdo da página – isso atesta que sua conexão não foi interceptada e que o site está criptografado para impedir golpes;
• Links que levem direito ao cadastro tem que conter o HTTPS onde o “S” corresponde a uma camada extra de segurança;
• Mantenha o sistema operacional do seu celular e computador atualizados.

Fontes: UOL e G1