Serasa alerta: Conheça Smishing, o novo golpe virtual para o roubo de dados via SMS

Em série semanal, a Serasa dá dicas de como se proteger dos golpistas que roubam dados pessoais enviando mensagens de texto via SMS

A série “Sempre Alerta” da Serasa, que orienta os consumidores sobre como identificar e se proteger dos golpes com o uso de dados pessoais, traz no capítulo desta semana informações sobre o novo golpe de smishing, que visa roubar dados pessoais por meio de mensagens SMS.

O termo smishing é a união das modalidades SMS com phishing, o ataque cibernético já conhecido por roubar dados pessoais das vítimas por meio de e-mail e outros canais. A série está disponível gratuitamente no blog do Serasa Premium.

Diferenças entre smishing e phishing

Entre as informações mais visadas pelos dois golpes estão os números de CPF e RG e cartões de crédito, além das senhas e login de e-mail. No phishing, os criminosos instalam softwares maliciosos (malwares) nos dispositivos das vítimas para obter dados.

Já no smishing, o golpe é aplicado por meio de mensagens de texto enviadas para o celular da vítima por meio de SMS ou aplicativos de bate papo. Basta um clique para que o ataque seja bem-sucedido. Assim como o pishing, o smishing também pode ser instalado em outros dispositivos como tablets e computadores, acessando aplicativos de bancos e outros dados importantes e sigilosos.

Saiba como é aplicado o smishing

  1. Os fraudadores enviam mensagens via SMS ou aplicativos de conversa, oferecendo serviços financeiros como quitação de dívidas, bônus em carteiras digitais ou solicitação de pagamentos.

  2. As mensagens apresentam links ou redirecionam a vítima para um chat.

  3. Ao clicar no link ou participar da conversa, a vítima tem os dados pessoais roubados.

  4. Para parecer confiável e obter pagamentos ou transferências, o criminoso apresenta algum dado sigiloso da vítima, como valor de uma dívida ou número de documento.

  5. Geralmente, os golpistas se passam por funcionários de grandes empresas, entre elas a Serasa, e usam técnicas de convencimento para extrair os dados pessoais.

Reconheça as mensagens de smishing

  1. Mensagens sensacionalistas ou apelativas com o objetivo de despertar medo ou curiosidade da vítima.

  2. Apelo emocional para fazer a vítima clicar nos links e baixar anexos fraudulentos.

  3. Uso de frases de urgência como “faça o pagamento hoje para não perder o acesso a sua conta”, “empréstimo com juros de 1% apenas para os 50 primeiros que clicarem”.

Cinco dicas da Serasa para evitar o smishing

A Serasa orienta o consumidor a desconfiar de mensagens vindas de desconhecidos, especialmente com links ou solicitação de pagamentos. Conheça as cinco principais dicas para não cair no golpe:
  1. Ao receber um SMS, verifique se a mensagem é de alguma empresa com a qual você se relaciona e se você já esperava receber contato sobre o assunto.

  2. Não use aplicativos do banco ou cartão de crédito em redes públicas de internet.

  3. Não clique em links e nem abra anexos recebidos por SMS de origem suspeita.

  4. Não envie dados pessoais por SMS ou WhatsApp quando solicitados.

  5. Nunca poste dados pessoais em redes sociais.

Saiba identificar as mensagens da Serasa por SMS e WhatsApp para não cair em golpes

Suspeite de mensagens com o uso fraudulento do nome da Serasa vendendo serviços ou oferecendo empréstimos. A Serasa não tem aplicativo ou serviço pago para aumentar o Serasa Score e o Serasa Crédito não solicita pagamentos em troca da liberação de empréstimos.

A Serasa não envia propostas de acordo de dívidas ou ofertas do Serasa Crédito via WhatsApp, mas mantém seus canais abertos para responder dúvidas e dar orientações aos usuários quando solicitada.

Pelo WhatsApp, o número da Serasa é (11) 99575-2096. Já nas comunicações por SMS com os números são 25562, 28525, 29697 ou 29698. Qualquer comunicação com números diferentes desses deve ser desconsiderada.

Confira todos os canais de atendimento da Serasa

O Serasa Premium protege os dados pessoais

O Serasa Premium é um serviço de monitoramento de CPF e CNPJ para a prevenção de fraudes que avisa o usuário, por e-mail e SMS, sempre que há movimentação ou ocorrência com seus documentos em qualquer lugar do mundo.

Sobre a Serasa

Com o propósito de revolucionar o acesso ao crédito no Brasil, a Serasa oferece um ecossistema completo voltado para a melhoria da saúde financeira da população com produtos e serviços digitais.

• Site: https://www.serasa.com.br/limpa-nome-online/

• App Serasa no Google Play e App Store

• WhatsApp 11 99575–2096

Informações à imprensa:
Agência Fato Relevante

serasa@agenciafr.com.br