O nome do novo vírus chama-se *Prilex* (criado por um grupo brasileiro especializado em fraudes financeiras). A atuação deste grupo é rastreada desde 2014 na América Latina e já foi identificada também na Europa. Durante o Carnaval do Rio em 2016, capturou dados de mais de 28 mil cartões de crédito e roubou o dinheiro de mais de mil caixas eletrônicos de um banco brasileiro. Em 2019, foram identificados na Alemanha ao fraudar cartões de débito Mastercard, emitidos pelo banco alemão OLB, sacando mais de € 1,5 milhão de cerca de 2 mil clientes.
As novas versões do vírus foram detectadas somente no Brasil, mas poderão ser disseminadas para outros países. Trata-se de um *malware* (nome do programa malicioso feito para causar danos a um computador, servidor, cliente, ou a uma rede de computadores) - Os criminosos cibernéticos sempre costumam usá-lo para extrair dados das vítimas com o objetivo de obter ganhos financeiros. O Prilex é o primeiro malware no mundo capaz de realizar fraudes com esse tipo de tecnologia de pagamento.
O novo golpe funciona da seguinte maneira: o cliente tenta efetuar uma compra em um estabelecimento por meio do pagamento por aproximação - que pode ser via cartão, celular ou até pulseira inteligente. Em seguida, a máquina de cartão exibe a mensagem: *erro aproximação insira cartão* e o consumidor é obrigado e forçado a inserir o cartão físico na maquininha infectada. É nesse momento que os dados do cartão são capturados, e ele fica exposto a fraude nas compras indevidas. O golpe ainda é capaz até de filtrar cartões de crédito de acordo com o segmento, podendo, por exemplo, bloquear somente as operações de cartões que costumam ter limites mais altos.
Quatro em cada dez operações presenciais com cartão de crédito são feitas por aproximação-(contactless). A tecnologia NFC-(pagamento por aproximação) tiveram um crescimento na popularidade em meio à pandemia de covid-19 e têm um mecanismo de segurança que cria um número de cartão único para cada transação - ou seja, as informações, mesmo que capturadas por criminosos, não teriam utilidade. Quando há dispositivos infectados no ponto de venda ao inserir o cartão na maquininha, o vírus irá capturar os dados da transação, incluindo o número do cartão físico, tornando-o vulnerável a transações indevidas para que possam usar os dados depois do cartão físico.
COMO SE PROTEGER
Nessa fraude tanto o lojista sai prejudicado porque nem sempre conseguirá recuperar o valor fraudado com a empresa adquirente - responsável por repassar o valor vendido por cartão de crédito ou débito como também o dono do cartão que vai ter muita dor de cabeça junto ao banco para justificar a fraude e não arcar com o prejuízo financeiro.
Seguem algumas orientações:
Primeiro - é preciso que os lojistas se atentem à segurança de suas operações, mantendo seus computadores sempre seguros. Computadores usados para sistemas de pagamentos não devem ser utilizados em nenhuma hipótese para outros fins. É através de acesso a página de programas piratas, de sites de conteúdo adulto onde estão alojados a maioria dos programas de malware que infectam a máquina deixando-a dominada pelos cibercriminosos.
Segundo - Os lojistas devem estar atentos porque bandidos entram em contato se passando por funcionários de empresas responsáveis por pagamentos eletrônicos. Com a desculpa de que se trata de uma manutenção. Daí então eles pedem que os lojistas acessem um link por meio do computador onde fica o sistema de cobrança; Quando lojistas clicam no link, a quadrilha instala um vírus que dá acesso remoto ao sistema que fica no computador. *Antes de fazer o download de algum software solicitado, os lojistas devem entrar em contato com a empresa do cartão para saber se aquilo é de praxe ou se algo está errado.*
Terceiro - é necessário que o sistema da empresa tenha sempre uma solução de segurança atualizada e robusta, de preferência soluções com várias camadas de proteção. Computadores com sistemas operacionais antigos devem ter soluções de segurança otimizadas para suas versões.
Quarto - Os consumidores podem ficar atentos à falsa mensagem de erro: caso ela apareça, não devem inserir ao cartão físico na maquininha, mas a outras alternativas de pagamento, como dinheiro ou Pix ou fazer o pagamento por aproximação em outra máquina;
Quinto - É importante acompanhar os valores emitidos na fatura do cartão através dos aplicativos dos bancos no celular. Se detectar algum gasto indevido ou que não tenha feito, é preciso entrar em contato com a instituição financeira e tentar resolver o problema o mais rápido possível para fazer uma contestação e o estorno da compra e a emissão de um novo cartão com a instituição financeira.
Sexto - Fazer um boletim de ocorrência na delegacia mais próxima, a fim de que a polícia possa iniciar uma investigação e monitorar onde está sendo realizada a atuação dos bandidos.
Invasão de dispositivo informático é crime previsto do artigo 154-A do Código Penal. “Invadir dispositivo informático alheio, conectado ou não à rede de computadores, mediante violação indevida de mecanismo de segurança e com o fim de obter, adulterar ou destruir dados ou informações sem autorização expressa ou tácita do titular do dispositivo ou instalar vulnerabilidades para obter vantagem ilícita. Pena – detenção, de 3 (três) meses a 1 (um) ano, e multa.
