Segundo FBI golpistas se passam por instituições financeiras para roubar dados e valores; prejuízos já passam de US$ 262 milhões em 2025

O FBI emitiu um alerta público – Número do alerta: I-112525-PSA25 de novembro de 2025 – que trata sobre o aumento de fraudes de apropriação de contas (ATO, na sigla em inglês), em que cibercriminosos se fazem passar por instituições financeiras para obter acesso indevido a contas bancárias, folhas de pagamento ou contas de saúde. Desde janeiro de 2025, o Centro de Reclamações de Crimes na Internet (IC3) recebeu mais de 5.100 denúncias, com perdas superiores a US$ 262 milhões.

Como funciona o golpe

Os criminosos utilizam técnicas de engenharia social, como mensagens de texto, ligações e e-mails fraudulentos, para convencer vítimas a fornecer credenciais de acesso, senhas de uso único (OTP) ou códigos de autenticação multifator (MFA). Outra estratégia é o uso de sites de phishing que imitam páginas legítimas de bancos ou empresas.

Em alguns casos, os golpistas recorrem ao chamado “envenenamento de SEO”, comprando anúncios fraudulentos que aparecem em buscadores e direcionam usuários para páginas falsas. Após obter acesso às contas, os criminosos transferem rapidamente os valores para contas controladas por eles, muitas vezes vinculadas a carteiras de criptomoedas, o que dificulta o rastreamento e a recuperação dos fundos.

Exemplos recentes

Entre os relatos recebidos pelo FBI, estão casos em que golpistas afirmaram haver transações fraudulentas e enviaram links falsos para “denúncia”. Em outros, alegaram que dados da vítima foram usados para compras ilegais, inclusive de armas, envolvendo até falsos policiais para obter mais informações. Em quase todos os episódios, os criminosos alteraram senhas e bloquearam o acesso dos titulares às próprias contas.

Como se proteger

• Evite compartilhar informações pessoais em redes sociais.
• Monitore regularmente suas contas financeiras.
• Use senhas fortes e únicas, sempre com autenticação multifator.
• Acesse sites apenas por meio de favoritos ou endereços digitados diretamente.
• Desconfie de contatos inesperados de supostos funcionários de bancos ou empresas.

Esse conteúdo é uma curadoria da rx, para saber mais, acesse: Crypto id