Golpistas estão utilizando arquivos PDF para se passar por marcas confiáveis, induzindo as vítimas a ligarem para números falsos. Essa prática, chamada callback phishing, envolve a simulação de pág...
Golpistas estão utilizando arquivos PDF para se passar por marcas confiáveis, induzindo as vítimas a ligarem para números falsos. Essa prática, chamada callback phishing, envolve a simulação de páginas legítimas e pode resultar em roubo de dados sensíveis e instalação de malwares.
Callback phishing é uma técnica em que golpistas utilizam arquivos PDF como iscas, fazendo com que as vítimas liguem para números controlados por eles. Essa variação de phishing é complexa e envolve engenharia social bem elaborada.
Golpistas enviam e-mails com arquivos PDF que contêm QR codes ou links que imitam páginas legítimas, como as da Microsoft 365 ou Dropbox. Quando os usuários percebem supostas irregularidades, são induzidos a ligar para números falsos.
Durante a ligação, o criminoso finge ser um atendente, utilizando música de espera e spoofing de número para ganhar a confiança da vítima.
Os sinais de alerta incluem:
Para se proteger contra esses ataques, siga estas recomendações:
Os golpes com PDFs estão evoluindo e exigem atenção redobrada. Fortalecer as práticas de segurança e contar com parceiros confiáveis é essencial para prevenir esse tipo de ameaça.
A LC SEC oferece soluções especializadas em proteção digital para prevenir golpes como o callback phishing. Saiba mais sobre nossos serviços e fortaleça a segurança do seu negócio.
Desconfie de PDFs inesperados e verifique sempre o remetente e a autenticidade do conteúdo. Acesse o site oficial da empresa diretamente, sem utilizar links ou QR codes.
Os riscos incluem o roubo de credenciais, instalação de malwares e acesso não autorizado a dispositivos e contas bancárias.
Se você suspeitar que caiu em um golpe, entre em contato imediatamente com sua instituição financeira e altere suas senhas. Considere também a utilização de ferramentas de segurança para remover malwares.
Mesmo documentos de empresas conhecidas podem ser maliciosos. Sempre verifique a origem do documento e desconfie de solicitações incomuns.