A empresa israelense de cibersegurança Check Point identificou um novo aplicativo que estava aplicando um golpe com o PIX, o sistema de pagamentos do Banco Central. O estudo da empresa teve como base golpes financeiros que foram aplicados em diversos países, sendo que o PixStealer foi o malware identificado no Brasil.
O PixStealer é voltado para o sistema operacional Android, sendo que estava sendo distribuído no Google Play Store como “Pagbank Cashback”. Quando o usuário instalava e abria o aplicativo do seu banco na parte do PIX, o malware abria uma janela adicional onde o usuário não conseguia acompanhar os passos do criminoso.
Aplicativo que fazia o golpe com PIX não está mais disponível
O estudo foi realizado no mês de abril, sendo que hoje o aplicativo não está mais disponível para os usuários que usam o sistema operacional Android. Não existem informações sobre o número de pessoas que caíram nesse golpe.
Segundo Fernando Falchi, que é gerente de engenharia de segurança da Check Point no Brasil, o sistema PixStealer é bastante simples e direto. Ele não trata de captar informações do cliente, mas sim de apenas transferir o saldo via PIX de forma direta. O golpe não acontece por uma falha no sistema do PIX, porém da tecnologia a que os criminosos têm acesso e que é cada vez mais sofisticada.
E como o cashback está tão na moda, as pessoas acabam indo atrás de quase todo aplicativo que promete dinheiro de volta facilmente. Normalmente, realizar pagamentos em apps como PicPay, Pagbank ou Banco Inter fornecem esse tipo de benefícios, porém aí estamos falando de empresas sólidas e sérias, onde você não irá cair em golpes.



