Emprego de meio período? Cuidado com golpe circulando por SMS e WhatsApp

Um número desconhecido envia uma mensagem, por SMS ou WhatsApp, em que diz ser "gerente de projetos" ou "gestor" de uma empresa grande como Amazon ou Mercado Livre. Na mensagem, a pessoa afirma que você foi selecionado para um emprego de meio período ganhando até um salário mínimo por dia. Só o que você precisa fazer é clicar num link. Soa familiar? Pois este é mais um golpe em circulação no Brasil.

O tal link que te leva a uma conversa do WhatsApp na verdade esconde um esquema de phishing feito para roubar dados pessoais e, em alguns casos, até dinheiro de verdade via Pix. É o que dizem especialistas em segurança da informação consultado por Tilt.

Relacionadas

Bandidos reciclam golpe velho para invadir apps de banco 'pelo ar'

Ratinho sofre golpe no WhatsApp e perde R$ 50 mil; saiba como se proteger

Receba notícias de Tilt no WhatsApp e no Telegram

A reportagem coletou diversos relatos de pessoas que receberam links mensagens semelhantes por SMS ou WhatsApp. Houve quem recebesse até três tentativas de golpe semelhantes no mesmo dia em dezembro.

O site Reclame Aqui também acumula denúncias sobre esse golpe. Uma das vítimas diz ter sido atraída pela promessa de um emprego na Amazon, mas diz que, ao clicar no link e interagir com o golpista pelo WhatsApp, foi induzida a comprar um suposto curso preparatório de R$ 250.

Procurada, a Amazon disse que "nunca solicita informações de acesso, como login e senha, a qualquer consumidor ou entra em contato via WhatsApp para divulgar vagas e oportunidade de renda extra", e confirmou que não tem ligação com a mensagem citando o seu nome.

O Mercado Livre, outra empresa citada em algumas das tentativas de golpe, também disse, através de sua página no LinkedIn, que "não divulga oportunidades de trabalho por SMS, WhatsApp, Telegram ou outros grupos e redes colaborativas".

Segundo Julio Cesar Fort, sócio e diretor da empresa de segurança digital Blaze Information Security, o esquema parece ser operado por golpistas na Índia. "É possível, às vezes, perceber erros de português devido a traduções automáticas", explica.

"O principal indício, entretanto, é uma marca registrada de vários golpes: atrair pela promessa de dinheiro fácil e ganhos rápidos, não seguindo o bom senso e a lógica."

A pedido de Tilt, a Blaze analisou alguns dos links compartilhados pelos golpes que induziam a vítima a comprar cursos para concorrer às supostas vagas. A empresa rastreou algumas das transações até uma empresa chamada "Ju Pay", cujo CNPJ foi aberto há três meses.

"É importante ressaltar que esta análise não é conclusiva e torna-se impossível ter alguma conclusão extra sobre o caso e o envolvimento da Ju Pay com o recebimento dos Pix", ressalta Fort.

A empresa de antivírus PSafe também afirma que os links compartilhados são uma isca para golpes. "Os links apresentados constam em nossa base como potencialmente perigosos. Os possíveis prejuízos às vítimas de golpes virtuais são: ter seus dados pessoais e acessos a contas roubados por cibercriminosos, o que pode levar a perdas financeiras e vazamento de informações sigilosas", disse a empresa em nota.

Uma projeção da PSafe feita com base na população de usuários de Android no Brasil, de cerca de 131 milhões de pessoas, indica que mais de 6,5 milhões delas caíram em algum tipo de golpe envolvendo uma falsa promessa de emprego entre janeiro e novembro de 2021.

Como se proteger?

A melhor coisa a se fazer se você receber uma mensagem dessas é ignorar —apagar e bloquear o remetente também podem ajudar a evitar que novos golpes assim cheguem à sua caixa de entrada.

"Não há um risco imediato ao clicar no link", diz Fort. "O link não leva a nenhum download de malware ou programa malicioso, nem também leva diretamente a uma página falsa com intuito de obter senhas ou dados pessoais."

"Entretanto, ao interagir com a pessoa, ela pode tentar obter dados pessoais através do chat se passando por um recrutador de uma grande empresa. A partir daí, a vítima pode ser ludibriada por esta pessoa, sendo enganada para enviar dinheiro via Pix, ou comprar cartões de presente de lojas etc."

A PSafe também recomenda seguir estas dicas de segurança para evitar ser enganado por golpes de falsas vagas de emprego:

• Evite clicar em links de fontes desconhecidas, especialmente os que forem compartilhados via aplicativos de troca de mensagem e redes sociais;
• Crie o hábito de duvidar das informações compartilhadas na internet, principalmente quando se tratar de supostas promoções, brindes, descontos ou promessas de emprego;
• Nunca informe dados sensíveis em links de procedência duvidosa;
• Procure sempre confirmar a veracidade das informações nas páginas e sites oficiais das marcas.