O grupo de cibercriminosos brasileiro Prilex, conhecido por fraudes com cartões de chip, voltou a agir com um novo golpe: fraudes fantasmas.

Como Funciona o Golpe?

Os criminosos desenvolveram um vírus capaz de bloquear pagamentos por aproximação em terminais de venda (POS). Com isso, os clientes são obrigados a inserir o cartão no Pinpad, momento em que os dados podem ser capturados para uso fraudulento.

Na tentativa de pagamento por aproximação, a máquina infectada exibe uma mensagem como:
"ERRO APROXIMACAO (sic) INSIRA O CARTAO (sic)"

Vale destacar que o texto pode variar, pois o vírus permite personalização da mensagem.

Como o Prilex Ataca?

• O grupo monitora o estabelecimento antes do ataque.

• Pode haver contato telefônico ou visita de um falso técnico para "atualizar" o sistema.

• O objetivo é instalar um programa de acesso remoto, permitindo a infecção do sistema com o vírus.

Como se Proteger?

Consumidores:

• Ao identificar compras indevidas, entre em contato com o banco imediatamente.

• Registre um boletim de ocorrência.

Operadores de caixa e fiscais:

• Atenção às mensagens de erro no POS/Pinpad.

• Se houver bloqueio no pagamento por aproximação, prefira outro método de pagamento.

• Reporte imediatamente ao time de Segurança da Informação.

Empresas e equipes de TI:

• Proíba acessos remotos não autorizados a estações de trabalho.

• Mantenha os sistemas de pagamento sempre atualizados.

Compartilhe esta informação com sua equipe de TI e colegas do varejo para fortalecer a segurança.

Suporte especializado Hipcom

Abertura de chamados: Portal Cliente Hipcom
Telefone: (11) 3675-0789

Gostou? Então acompanhe as próximas edições deste blogpost para conferir mais novidades!