Criminosos estão aplicando um novo golpe que usa o programa Novo Desenrola Brasil como isca para enganar vítimas. Identificada recentemente por pesquisadores de cibersegurança da Kaspersky, a fraude se espalha por redes sociais e direciona os usuários para mais de 60 domínios falsos registrados com a palavra “desenrola”, onde uma central de atendimento forjada exige pagamentos por Pix.

Os especialistas alertam para o nível de sofisticação da ameaça, que consegue reproduzir a identidade visual das plataformas do governo para contornar a desconfiança dos usuários.

Como funciona o falso site do Desenrola Brasil?

A ação é um caso clássico de phishing. Ao clicar nos links falsos, a vítima é redirecionada para uma página que simula o portal oficial do governo. Para transmitir uma sensação de confiança, o site exibe um chat e até dados pessoais verdadeiros do cidadão, como nome completo, data de nascimento e CPF.

Em seguida, o sistema gera uma análise de crédito fictícia e o atendimento prossegue via chat com uma suposta atendente que usa áudios e vídeos gravados para imitar uma interação real. A isca principal é a oferta de descontos de até 99% para a quitação de débitos, somada à promessa de limpar o nome do usuário.

Para concluir o suposto acordo, a plataforma exige a cobrança de uma “taxa” via Pix. O valor transferido, no entanto, não abate nenhuma dívida e é enviado para contas de laranjas.

O pesquisador líder de segurança da Kaspersky, Fabio Assolini, explicou em nota que a campanha une a expectativa de solucionar um problema financeiro à confiança gerada pela exposição de informações corretas. Ele ressalta que a presença de dados corretos nem sempre comprova a legitimidade de uma página.

Como se proteger?

O programa Novo Desenrola Brasil não exige o pagamento de taxas antecipadas para a liberação de descontos ou renegociações. Para navegar com segurança, verifique sempre o endereço na web web, lembrando que o portal oficial do Governo Federal termina obrigatoriamente com a extensão .gov.br.

Em vez de clicar em links recebidos por apps, prefira digitar o endereço direto na barra do navegador. Além disso, não baixe a guarda ao ver dados pessoais expostos na tela, já que informações como CPF e nome completo são facilmente obtidas em vazamentos antigos.

Por fim, desconfie de facilidades extremas e recuse qualquer operação que exija um pagamento inesperado para liberar um acordo. Caso haja suspeita de fraude, a recomendação é encerrar a negociação, contatar os canais oficiais do banco credor e denunciar o site falso.

Novo golpe do Desenrola exibe CPF e pede Pix para “limpar nome”