Golpistas agora enviam e-mails de phishing com o seu CPF

Usuários brasileiros tem sido atacados com uma interessante mensagem de phishing: a abordagem é feita apresentando seu nome completo e o número do seu CPF, numa tentativa de legitimar uma mensagem falsa, fazendo com que a vítima acredite no “conto” e clique no link malicioso.

A mensagem usa o nome de um grande banco brasileiro, e tanto no campo Assunto quanto no corpo da mensagem apresenta o nome completo da pessoa que está recebendo a mensagem, além do número do seu CPF.

Como sabemos, o número do CPF é muito importante: é ele que identifica cada cidadão brasileiro perante o governo. Sem ele você não pode abrir conta em bancos, tirar título de eleitor, fazer empréstimos, ter carteira de trabalho ou prestar concursos públicos.

Se você acha que a divulgação desse número não é importante, precisa conhecer histórias como a do mecânico que teve seus dados roubados por estelionatários, inclusive o número do CPF e ficou com uma divida de R$ 685 mil.

Em posse desse número é possível a um criminoso roubar sua identidade e causar muitos prejuízos, ou, em alguns casos, produzir mensagens personalizadas de phishing, como essa.

Vazamento de Dados

Essa não é a primeira vez que usuários brasileiros são abordados com esse tipo de golpe usando dados pessoais – no ano passado clientes da TAM foram alvo de mensagens maliciosas que mostravam não só o nome completo como também o número do cartão do programa de pontos por fidelidade.

Esse tipo de informação sensível geralmente é oriunda de incidentes de vazamento de dados – que podem ocorrer de diversas formas: desde um servidor sendo invadido por cibercriminosos que roubam os dados até a perda de notebooks ou pendrives com informações corporativas. Infelizmente não há muito o que fazer para se proteger: se você se cadastrar em um site de comércio eletrônico e tal empresa sofrer um ataque e perder os dados, você já é uma vitima em potencial.

No caso do CPF e outros dados do cidadão temos um cenário pior: esse tipo de informação pode ser facilmente comprada pela internet ou em bancas de camelô.

Quando você receber um e-mail, mesmo que exibindo seus dados pessoais – seja desconfiado e cuidadoso.

Fonte: Threat Post