Uma nova e sofisticada campanha golpista está utilizando sites falsos que se passam pela ClickBus, conhecida plataforma de venda de passagens rodoviárias online, para roubar dinheiro via Pix e coletar dados bancários de cartões de crédito e débito. O alerta foi emitido por um levantamento recente da ESET, empresa especializada em segurança digital, que detectou a proliferação dessas páginas fraudulentas na internet.
De acordo com os especialistas, o golpe está em plena atividade, com páginas que clonam o visual e a estrutura do site oficial da ClickBus de forma quase perfeita. O objetivo principal é enganar usuários para que realizem pagamentos ou forneçam informações sensíveis, que são diretamente desviadas para os criminosos.
Clones Quase Perfeitos Enganam Vítimas
A estratégia dos golpistas é minuciosa. Foram identificados sete domínios fraudulentos que empregam a técnica de typosquatting, um crime cibernético onde sites são registrados com erros ortográficos sutis que podem passar despercebidos por usuários distraídos. Por exemplo, se o endereço legítimo é “clickbus.com.br”, os criminosos utilizam variações como “clickbuus.com” ou “clckbus.com”. Um olhar rápido pode levar o usuário a acreditar que está acessando a página verdadeira.
Além do endereço similar, a fraude se estende à identidade visual da marca. Os sites falsos reproduzem logotipos, cores e layouts idênticos aos da ClickBus, criando uma sensação de segurança que induz as vítimas a navegarem e interagirem com a página sem desconfiança.
Falsa Credibilidade e Impulsionamento Malicioso
Essa combinação de URL enganosa e design idêntico é crucial para o sucesso do golpe. Para ampliar o alcance, os criminosos impulsionam esses sites falsos por meio de anúncios em redes sociais e mecanismos de busca. Com isso, as publicidades maliciosas aparecem nos primeiros resultados de plataformas como o Google, conferindo uma falsa legitimidade que leva os usuários a clicarem e caírem na armadilha.
Uma vez na página fraudulenta, a vítima é induzida a fornecer informações sigilosas ou a realizar pagamentos via Pix ou cartão, que são interceptados pelos golpistas. Os dados coletados podem ser utilizados em futuros golpes, aumentando o prejuízo.
Consequências Graves e Alerta em Períodos de Alta Procura
Os casos de golpe tendem a ser mais agressivos em períodos de alta procura por passagens, como férias e feriados prolongados, quando a desatenção e a urgência podem facilitar a ação dos criminosos. A ESET reforça a importância de verificar cuidadosamente o endereço eletrônico antes de prosseguir com qualquer transação.
O Canaltech, veículo que divulgou a matéria original, informou ter entrado em contato com a ClickBus para obter um posicionamento sobre o caso, mas não obteve resposta até o fechamento da reportagem. Uma atualização será feita caso a empresa se manifeste.
Fonte: canaltech.com.br