Surgem primeiros ataques de Phishing do novo método de pagamento PIX

O  Banco central do Brasil (BCB) anunciou recentemente um novo método de pagamento denominado PIX, no qual promete quebrar várias barreiras  no que tange pagamentos e transferências  bancárias

Transferências bancárias sendo realizadas em alguns segundos e também uma disponibilidade de serviço que que ficará disponível até nos finais de semana, a estreia do  PIX  está prevista para o dia 16 de novembro de 2020, tendo como momento Bancos e Fintechs criando um pré-registro de quais chaves Pix seus clientes vão querer usar nas suas contas.

Mesmo ainda  fora de operação, já foram identificadas campanhas de phishing relacionando o PIX. Fabio Assolini, pesquisador sênior de segurança da Kaspersky, publicou em seu perfil no Twitter uma captura de tela que mostra um suposto email falso convidando a vítima a efetuar o pré-cadastro para usufruir do método de pagamentos assim que ele estiver disponível.

A estrutura da mensagem é muito simples e não possui elementos visuais referenciando um banco ou outro orgão federal. Nela, é feita uma introdução ao programa para chamar a atenção do usuário e, através de um link disponibilizado abaixo do texto, um texto indicando o preenchimento dos dados pessoais para cadastro no programa.

Apesar deste exemplo demonstrar um ataque mal estruturado, É certo que o nível de complexidade dos mesmos aumentará. . Um clique  em um link malicioso pode fazer com que um Malware/Script seja baixado para seu dispositivo, ocasionando problemas  imediatos e também ao longo do tempo, uma vez alguns tipos de malwares podem ser apenas armazenados, replicando informações a um hacker em tempo real.

É certo que o nível de complexidade dos mesmos aumentará. Vale lembrar que o principal objetivo dos cibercriminosos em relação ao phishing é fazê-lo acreditar que está falando com uma empresa real. Como todo pré-cadastramento do PIX e outras operações estão sendo feitas dentro do aplicativo oficial de seu banco, tenha em mente de desconsiderar qualquer abordagem por email.