{"id":17035,"date":"2026-04-01T16:43:55","date_gmt":"2026-04-01T19:43:55","guid":{"rendered":"https:\/\/fenati.org.br\/?p=17035"},"modified":"2026-04-02T10:42:47","modified_gmt":"2026-04-02T13:42:47","slug":"golpe-com-ligacao-falsa-da-caixa-se-espalha","status":"publish","type":"post","link":"https:\/\/fenati.org.br\/en\/golpe-com-ligacao-falsa-da-caixa-se-espalha\/","title":{"rendered":"Golpe com liga\u00e7\u00e3o falsa da Caixa se espalha"},"content":{"rendered":"

Liga\u00e7\u00e3o falsa –<\/strong> Um grupo criminoso oferece no submundo digital uma estrutura de telefonia baseada em VoIP para golpes em larga escala contra usu\u00e1rios do Caixa Tem, aplicativo da Caixa Econ\u00f4mica Federal<\/a> voltado a benefici\u00e1rios de programas sociais.<\/p>\n

A atua\u00e7\u00e3o foi identificada em investiga\u00e7\u00e3o de fonte aberta (OSINT) conduzida pelo pesquisador de seguran\u00e7a conhecido como Clandestine.<\/p>\n

LEIA: China coloca rob\u00f4s contra humanos em corrida<\/strong><\/a><\/p>\n

O pacote, anunciado como \u201cSIP Caixa Tem\u201d, re\u00fane troncos SIP com spoofing de n\u00famero, t\u00e9cnica que faz a liga\u00e7\u00e3o aparecer no celular da v\u00edtima como se fosse do 0800 726 0207, canal oficial da Caixa.<\/p>\n

Os valores variam conforme a capacidade: planos com cinco canais custam cerca de R$ 1.500, enquanto op\u00e7\u00f5es com 100 canais chegam a R$ 11 mil. O custo por minuto gira em torno de R$ 0,10.<\/p>\n

Mediante pagamento adicional de R$ 2 mil, o comprador pode usar um discador autom\u00e1tico capaz de realizar at\u00e9 50 chamadas simult\u00e2neas, al\u00e9m de transcri\u00e7\u00e3o de voz em tempo real, permitindo acompanhar respostas das v\u00edtimas sem necessidade de \u00e1udio.<\/p>\n

SIP e vishing: meio e conte\u00fado<\/h4>\n

A infraestrutura t\u00e9cnica e a engenharia social operam de forma integrada.<\/p>\n

“A SIP \u00e9 o \u201cmeio\u201d (troncos VoIP brasileiros com spoofing do n\u00famero oficial da Caixa + auto-dialer + transcri\u00e7\u00e3o em tempo real).<\/p>\n

O vishing \u00e9 o \u201cconte\u00fado\u201d (o script de engenharia social que convence a v\u00edtima a abrir o app Caixa Tem ao vivo e entregar acesso)”, explica Clandestine<\/p>\n

O sistema dispara chamadas para listas de contatos obtidas de bases vazadas. Ao atender, a v\u00edtima \u00e9 informada de supostos problemas na conta, como bloqueios ou inconsist\u00eancias, e orientada a acessar imediatamente o aplicativo.<\/p>\n

Durante a intera\u00e7\u00e3o, os criminosos podem solicitar compartilhamento de tela, c\u00f3digos OTP ou altera\u00e7\u00f5es cadastrais, como e-mail, senha e telefone. Com essas informa\u00e7\u00f5es, conseguem assumir o controle da conta e transferir valores via PIX para contas de terceiros.<\/p>\n

A opera\u00e7\u00e3o se apoia em informa\u00e7\u00f5es pessoais de bancos de dados vazados de benefici\u00e1rios vinculados ao Caixa Tem.<\/p>\n

“N\u00e3o \u00e9 poss\u00edvel apontar um vazamento \u00fanico e recente como origem dessa campanha espec\u00edfica, pois esses dados circulam h\u00e1 anos no mercado underground a partir de exposi\u00e7\u00f5es hist\u00f3ricas de Cad\u00danico, INSS e programas assistenciais”, disse o pesquisador.<\/p>\n

Com at\u00e9 100 canais SIP e dezenas de chamadas simult\u00e2neas, uma \u00fanica opera\u00e7\u00e3o pode alcan\u00e7ar milhares de contatos diariamente por operador.<\/p>\n

“A infraestrutura foi projetada exatamente para ataques em larga escala. O desenho do servi\u00e7o deixa claro que o objetivo \u00e9 volume industrial”, afirmou o pesquisador.<\/p>\n

O Caixa Tem \u00e9 alvo preferencial devido ao grande n\u00famero de usu\u00e1rios, previsibilidade dos pagamentos e ampla circula\u00e7\u00e3o de dados pessoais oriundos de vazamentos anteriores, o que eleva a taxa de sucesso das fraudes.<\/p>\n

Como se proteger<\/h4>\n

A Caixa n\u00e3o solicita senhas, c\u00f3digos ou autoriza\u00e7\u00f5es por telefone. Al\u00e9m disso, o n\u00famero exibido pode ser manipulado, mesmo chamadas que aparentam vir do 0800 726 0207 podem ser fraudulentas.<\/p>\n

Em situa\u00e7\u00f5es suspeitas, a recomenda\u00e7\u00e3o \u00e9 encerrar a liga\u00e7\u00e3o e contatar a institui\u00e7\u00e3o por canais oficiais. Tamb\u00e9m \u00e9 poss\u00edvel registrar den\u00fancias pelo aplicativo ou pelo pr\u00f3prio n\u00famero 0800.<\/p>\n

(Com informa\u00e7\u00f5es de Tec Mundo)<\/strong><\/em>
\n(Foto: Reprodu\u00e7\u00e3o\/Freepik\/wirestock)<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"

Investiga\u00e7\u00e3o revela venda de estrutura com spoofing, discador autom\u00e1tico e leitura em tempo real para viabilizar ataques de engenharia social.<\/p>","protected":false},"author":11,"featured_media":17039,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[42],"tags":[13],"class_list":["post-17035","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","tag-sindical"],"_links":{"self":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts\/17035","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/comments?post=17035"}],"version-history":[{"count":1,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts\/17035\/revisions"}],"predecessor-version":[{"id":17040,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/posts\/17035\/revisions\/17040"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/media\/17039"}],"wp:attachment":[{"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/media?parent=17035"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/categories?post=17035"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/fenati.org.br\/en\/wp-json\/wp\/v2\/tags?post=17035"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}