Recentemente, a Folha de S.Paulo publicou um alerta sobre um novo golpe envolvendo o Pix, chamado de “golpe da mão fantasma”. O estelionatário entra em contato por telefone, se passando por representante do banco, e convence a vítima a instalar apps oficiais de acesso remoto, como TeamViewer e AnyDesk
Após instalar o app e fornecer o código de acesso, o criminoso assume o controle do celular. Mesmo com antivírus e proteções do app bancário, ele realiza transações Pix diretamente, esvaziando a conta da vítima . A Kaspersky identificou mais de 10 mil tentativas desde maio de 2024, com picos acima de mil por mês
Como o golpe acontece:
Ligação se passando por “técnico do banco”.
Solicitação de instalação de um app legítimo de acesso remoto.
Criminoso pede o código exibido pelo app para controlar o celular.
Realiza transações via Pix aproveitando a sessão aberta no celular.
Dicas para prevenir:
Desconfie sempre de ligações solicitando instalação de aplicativos bancários ou remotos;
Lembre-se: bancos nunca ligam pedindo esses apps
Ao receber ligação suspeita, desligue e ligue de volta usando o telefone oficial do banco;
Sempre digite manualmente os links do app bancário, sem clicar em links recebidos;
Remove qualquer app de acesso remoto, mesmo se legítimo, após o uso;
Ative autenticação de dois fatores e mantenha o celular atualizado;
Em caso de fraude, contate o banco imediatamente, registre boletim de ocorrência e conteste a transação
O golpe revela como a combinação de engenharia social e ferramentas legítimas pode comprometer até contas protegidas. Para proteger seus dados e finanças, a conscientização é essencial. A LC SEC ajuda sua empresa com treinamentos de segurança, auditorias e políticas eficazes para prevenir fraudes digitais em dispositivos móveis.
Saiba mais em: lcsec.io