Uma nova campanha de phishing está ameaçando brasileiros, onde cibercriminosos utilizam um banco de dados com CPFs vazados para roubar dinheiro via Pix. O esquema envolve o envio de mensagens SMS que parecem ser da Justiça Federal, alertando sobre irregularidades no CPF e criando um senso de urgência ao afirmar que bens e contas bancárias podem ser bloqueados.
Os criminosos induzem as vítimas a clicar em um link que leva a uma página falsa que imita o site oficial do Poder Judiciário. Uma vez na página, a vítima é levada a inserir seu CPF, resultando na coleta de informações sensíveis, como nome completo e data de nascimento. A página exibe um falso processo judicial e uma multa superior a R$ 800, aumentando a credibilidade do golpe.
Para dificultar o rastreamento, os golpistas dividem o processamento dos pagamentos entre duas plataformas, uma em Brasília e outra em Goiânia. Essa estratégia visa manter as operações em funcionamento mesmo que uma conta seja bloqueada, mas acabou sendo exposta devido a logs de servidor acessíveis publicamente, permitindo que especialistas identificassem as fraudes.
Os pesquisadores conseguiram acessar registros completos de transferências bancárias e chaves de API, revelando a extensão da operação criminosa. Com isso, a prática do golpe se torna ainda mais alarmante, destacando a necessidade de cuidados redobrados com dados pessoais na internet.
