{"id":15249,"date":"2026-02-10T12:10:25","date_gmt":"2026-02-10T15:10:25","guid":{"rendered":"https:\/\/fenati.org.br\/?p=15249"},"modified":"2026-02-10T16:21:59","modified_gmt":"2026-02-10T19:21:59","slug":"golpistas-processos-falsos-exigem-pagamentos-pix","status":"publish","type":"post","link":"https:\/\/fenati.org.br\/en\/golpistas-processos-falsos-exigem-pagamentos-pix\/","title":{"rendered":"Golpistas criam processos judiciais falsos para exigir pagamentos de Pix"},"content":{"rendered":"

Golpistas –<\/strong> Uma campanha de phishing<\/a> em larga escala vem se passando pelo sistema judicial brasileiro para extorquir cidad\u00e3os por meio do Pix. A a\u00e7\u00e3o criminosa combina o envio de mensagens SMS fraudulentas, o uso de um banco de dados massivo de CPFs vazados e uma infraestrutura t\u00e9cnica hospedada no exterior, resultando em um golpe altamente convincente.<\/p>\n

O primeiro contato ocorre por meio de mensagens de texto que alertam sobre supostas irregularidades no CPF da v\u00edtima, com amea\u00e7as de bloqueio de bens e contas banc\u00e1rias. Os links inclu\u00eddos direcionam para sites falsos, como \u201cpagamento-seguro.pro\u201d, que reproduzem a apar\u00eancia de p\u00e1ginas oficiais do Poder Judici\u00e1rio.<\/p>\n

LEIA: Empresas de TI ampliam contrata\u00e7\u00f5es e t\u00eam mais de 100 vagas abertas; confira<\/strong><\/a><\/p>\n

O principal diferencial da fraude est\u00e1 no uso de informa\u00e7\u00f5es reais. Ao inserir o CPF no site falso, o sistema consulta automaticamente um banco de dados hospedado em Nova Jersey, nos Estados Unidos. A partir dessa consulta, a API retorna o nome completo e a data de nascimento verdadeiros da pessoa.<\/p>\n

Com seus pr\u00f3prios dados exibidos corretamente na tela, a v\u00edtima tende a confiar na suposta cobran\u00e7a. Em seguida, o site apresenta um n\u00famero de processo judicial falso (0042074-92.2024.8.26.0000) e uma multa no valor de R$ 846,23, acompanhada de um cron\u00f4metro de 10 minutos, criado para gerar uma sensa\u00e7\u00e3o de urg\u00eancia.<\/p>\n

Para receber os valores, os golpistas montaram um sistema de rota\u00e7\u00e3o entre dois processadores de pagamento via Pix. Um deles \u00e9 o FusionPay (api.fusionpay.com.br), que direciona os pagamentos para a empresa \u201cPAGNACIONALLTDA\u201d, sediada em Bras\u00edlia. O outro \u00e9 o FusionPayBR\/7Trust (api.fusionpaybr.com.br), que utiliza a conta \u201cHICONEX_TECNOLOGIA_E_PAGA\u201d, registrada em Goi\u00e2nia.<\/p>\n

Essa altern\u00e2ncia permite distribuir riscos e dificulta o bloqueio da opera\u00e7\u00e3o. Caso uma das contas seja suspensa, a outra continua recebendo os pagamentos normalmente.<\/p>\n

Falha t\u00e9cnica exp\u00f4s esquema<\/h4>\n

Um erro operacional acabou expondo a fraude. Os respons\u00e1veis deixaram registros do servidor acess\u00edveis ao p\u00fablico, o que permitiu que pesquisadores acompanhassem v\u00edtimas sendo processadas em tempo real, al\u00e9m de identificar chaves de API e hist\u00f3ricos completos de transa\u00e7\u00f5es.<\/p>\n

O dom\u00ednio principal, \u201cpagment-seg.me\u201d, foi registrado por meio da Hostinger com prote\u00e7\u00e3o de privacidade, o que dificulta a identifica\u00e7\u00e3o direta dos envolvidos. Ainda assim, a combina\u00e7\u00e3o de infraestrutura internacional e o uso massivo de dados pessoais vazados indicam uma opera\u00e7\u00e3o criminosa bem-organizada.<\/p>\n

Carnaval amplia risco<\/h4>\n

Especialistas alertam que fraudes desse tipo tendem a se intensificar durante o per\u00edodo de Carnaval. Com muitas pessoas em viagem, mais distra\u00eddas e utilizando redes p\u00fablicas de Wi-Fi, os criminosos se aproveitam de uma maior vulnerabilidade digital.<\/p>\n

A press\u00e3o imposta pelo temporizador de pagamento se torna ainda mais eficaz quando a v\u00edtima est\u00e1 fora de casa, sem acesso r\u00e1pido a documentos ou a pessoas de confian\u00e7a para confirmar a veracidade da cobran\u00e7a. O medo de ter contas bloqueadas durante o feriado prolongado acaba levando muitos a realizar o pagamento sem questionar a legitimidade do suposto processo.<\/p>\n

(Com informa\u00e7\u00f5es de Tecmundo)<\/strong><\/em>
\n(Foto: Reprodu\u00e7\u00e3o\/Freepik\/Rawf8.com)<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"

Ataque combina phishing, dados pessoais reais e urg\u00eancia artificial para convencer cidad\u00e3os a pagar multas falsas<\/p>","protected":false},"author":11,"featured_media":15250,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42],"tags":[13],"class_list":["post-15249","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-sindical"],"_links":{"self":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts\/15249","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/comments?post=15249"}],"version-history":[{"count":1,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts\/15249\/revisions"}],"predecessor-version":[{"id":15251,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts\/15249\/revisions\/15251"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/media\/15250"}],"wp:attachment":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/media?parent=15249"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/categories?post=15249"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/tags?post=15249"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}