Um grupo criminoso está comercializando uma estrutura avançada de telefonia VoIP para aplicar golpes em massa contra usuários do Caixa Tem, aplicativo da Caixa Econômica Federal voltado a beneficiários de programas sociais. A prática utiliza técnicas de engenharia social por telefone, conhecidas como vishing, para enganar vítimas e obter acesso direto às contas digitais, assim como informações privilegiadas.
A operação foi identificada por meio de investigação de fonte aberta conduzida pelo pesquisador de segurança Clandestine. Segundo ele, o produto oferecido no mercado clandestino, chamado de “SIP Caixa Tem”, inclui troncos VoIP com spoofing de número, recurso que permite que as ligações apareçam como se fossem originadas do telefone oficial da instituição financeira.
Os pacotes vendidos variam de acordo com a capacidade da operação criminosa, indo de poucos canais até estruturas robustas capazes de realizar milhares de chamadas em um único dia. Há ainda a oferta de um discador automático com múltiplas ligações simultâneas e um sistema de transcrição em tempo real, que permite ao operador acompanhar as respostas da vítima diretamente na tela.
Golpe busca acessar conta de usuários do Caixa Tem
Durante os contatos, os criminosos utilizam roteiros que simulam atendimentos oficiais, informando supostos problemas na conta e orientando a vítima a acessar o aplicativo. Nesse processo, induzem o compartilhamento de códigos de verificação, alterações cadastrais e outras ações que possibilitam o controle da conta e a transferência dos valores via Pix.
Os dados utilizados nas abordagens vêm de bases antigas vazadas de programas sociais e cadastros públicos, que circulam há anos em ambientes ilegais. Com uma estrutura desenhada para alta escala, os golpistas conseguem atingir um grande número de pessoas em pouco tempo, ampliando significativamente o alcance e o impacto financeiro das fraudes. A Caixa informa que nunca solicita senhas, códigos ou autorização de transações por telefone e que qualquer suspeita deve ser relatada nos canais oficiais.
