Uma chamada urgente inesperada?
"Um homem ligou dizendo que era da minha provedora de internet e que meu roteador estava sendo usado por hackers. Ele foi muito paciente e passou duas horas 'me ajudando'. Ele me pediu para baixar um aplicativo para que pudesse corrigir a segurança."
Vi meu mouse se movendo sozinho, mas ele disse que estava apenas "fazendo verificações". Enquanto eu estava ao telefone, ele acessou minha conta, viu meu saldo e usou meu telefone para obter os códigos. Quando desliguei, minha conta estava vazia.
Consequências
O "vishing", ou phishing por voz, é um tipo de golpe de personificação que ocorre quando um criminoso liga para você se passando por uma figura de autoridade. Geralmente, eles se passam por funcionários da Revolut, policiais ou técnicos de TI.
A chamada é feita para causar pânico extremo. Podem dizer que sua conta está sendo esvaziada por um hacker ou que seu computador tem um vírus que está roubando seus dados de login.
O objetivo é induzir você a realizar uma ação de alto risco enquanto estiver em estado de alerta. Os golpistas podem pedir que você transfira seus fundos para uma "conta segura", que leia em voz alta uma senha de uso único ou que faça o download de um software que permita a eles o controle remoto do seu dispositivo.
Sinais de alerta comuns
- A "conta segura" é uma mentira: nunca pediremos que você mova seu dinheiro para uma nova conta ou "conta segura" para protegê-lo. Se alguém disser em uma ligação para você fazer uma transferência de fundos por motivos de segurança, é 100% um golpe. Desligue imediatamente.
- Desligue e aguarde: criminosos podem "manter a linha" aberta em telefones fixos mesmo depois que você desliga. Se receber uma ligação sobre a qual não tem certeza, aguarde pelo menos 10 minutos antes de fazer uma nova ligação ou use um telefone diferente para garantir que não esteja mais conectado(a) ao criminoso.
- Desconfie de segredos: se uma pessoa que ligou para você disser para não falar com a equipe da Revolut ou mentir para ela sobre o motivo de uma transferência, essa pessoa está tentando esconder um crime. Investigadores de verdade incentivam a transparência e a verificação formal.
Boas práticas de segurança
- Os códigos são apenas para você: nunca leia uma senha única (OTP) para alguém por telefone, mesmo que a pessoa alegue ser de nossa equipe antifraude. Os verdadeiros funcionários da Revolut nunca solicitarão este código, que é a chave final usada para autorizar um pagamento.
- Recuse acesso remoto: nunca baixe software a pedido de um(a) interlocutor(a). Essas ferramentas permitem que criminosos vejam sua tela, observem você digitar senhas e movam seu mouse para fazer transações enquanto você assiste.
- Use o verificador de chamadas no app da Revolut: ele inclui um banner de detecção ao vivo que aparece assim que você o abre durante uma chamada telefônica. Este sistema cruza as informações da chamada com nossos sistemas internos para verificar se a pessoa com quem você está falando é um(a) funcionário(a) legítimo(a) da Revolut.