Um golpe que oferece vagas falsas para contratar financiamentos de ve\u00edculos usa engenharia social, apps maliciosos e biometria para atingir v\u00edtimas no Brasil. A descoberta foi feita pela Tempest Security Intelligence, por meio da plataforma Resonant, em falsos processos seletivos.<\/p>\n
O golpe come\u00e7a quando a v\u00edtima encontra an\u00fancios em redes sociais ou mensagens que redirecionam para p\u00e1ginas falsas de empregos. Esses sites imitam plataformas conhecidas e exigem cadastro inicial e download de apps fora da loja oficial.<\/p>\n
Com o cadastro, o criminoso aguarda a suposta aprova\u00e7\u00e3o da conta, filtrando dados enviados para liberar o acesso completo ao app. Em seguida, surgem vagas de transporte e log\u00edstica para justificar pedidos de documentos.<\/p>\n
A partir da\u00ed a v\u00edtima recebe notifica\u00e7\u00f5es para enviar informa\u00e7\u00f5es adicionais, como atualiza\u00e7\u00e3o de endere\u00e7o, para encontrar vagas na regi\u00e3o. O sistema funciona para facilitar etapas de fraude sem que o usu\u00e1rio perceba.<\/p>\n
O ponto central ocorre durante a valida\u00e7\u00e3o biom\u00e9trica. O app utiliza a c\u00e2mera e superf\u00edcies da tela para capturar a autentica\u00e7\u00e3o, enquanto acessa a verifica\u00e7\u00e3o biom\u00e9trica de uma institui\u00e7\u00e3o financeira em segundo plano.<\/p>\n
O Android \u00e9 explorado para instalar o app fora da loja oficial, com nomes gen\u00e9ricos como RH Recruta e RedeEmpregos. Permiss\u00f5es sens\u00edveis s\u00e3o exigidas, o que facilita o controle remoto do dispositivo.<\/p>\n
Segundo a Tempest, o malware manipula p\u00e1ginas reais de institui\u00e7\u00f5es financeiras via WebViews e scripts, preenchendo dados e aprovando termos automaticamente. Tudo em tempo real para concluir o financiamento em nome da v\u00edtima.<\/p>\n
A atua\u00e7\u00e3o envolve seis institui\u00e7\u00f5es financeiras, com o objetivo de gerar d\u00edvidas e uso indevido de CPF. Em muitos casos, a v\u00edtima n\u00e3o enxerga a fraude como executada, dificultando a revers\u00e3o.<\/p>\n
Para se proteger, a recomenda\u00e7\u00e3o \u00e9 desconfiar de vagas fora de canais oficiais e evitar compartilhar dados sens\u00edveis. Verificar reputa\u00e7\u00e3o da empresa e usar apenas lojas oficiais para baixar apps ajuda a reduzir riscos.<\/p>\n
Cuidados adicionais incluem evitar pedidos de biometria facial inesperados, revisar permiss\u00f5es solicitadas e n\u00e3o enviar c\u00f3pias de documentos como CNH em fases iniciais. A cautela \u00e9 essencial para n\u00e3o cair no golpe.<\/p>\n","protected":false},"excerpt":{"rendered":"