O golpe do falso alívio financeiro mirou mais de 9 mil empresas em duas semanas.
Os e-mails não traziam link nem anexo: só um número de telefone. O objetivo era fazer a vítima ligar, levando a conversa para fora de qualquer monitoramento.
Phishing e vishingA Check Point identificou e bloqueou uma campanha que enviou cerca de 24.700 mensagens fraudulentas a funcionários de mais de 9.000 organizações em apenas 14 dias. As mensagens imitam comunicações de assistência financeira, consolidação de dívidas ou redução de parcelas, e afirmam que o destinatário tem direito a programas de alívio.
O que diferencia a campanha é a ausência de anexo e de link para página falsa. O e-mail traz apenas texto comum de marketing e um número de telefone, e por isso passa por filtros desenhados para rastrear links suspeitos, arquivos infectados e domínios falsificados.
Quando a vítima liga, o criminoso assume a interação por telefone, fora do alcance dos sistemas de monitoramento corporativo. Durante a conversa, tentam obter dados pessoais e financeiros, cobrar pagamentos indevidos ou estabelecer um canal de confiança para fraudes posteriores.
Um e-mail sem link é um e-mail que nenhum filtro reprova. O controle não pode estar no anexo: tem que estar no procedimento de quem atende a ligação que o e-mail provocou.
