Mais uma vez, os cibercriminosos surpreendem (ou nem tanto, pois já foram descobertos): estão aplicando um golpe dentro do Google Maps usando marcas indevidamente. Quem caiu nessa nova variedade de estelionato foram os clientes do Bank of India, que acreditavam estar em contato com os canais oficiais do banco mas acabavam revelando dados sensíveis a fraudadores.

O golpe funcionava mais ou menos assim: primeiro, os fraudadores mudaram o número de telefone do banco via Google Maps – isso acontece por causa da política de conteúdos  gerados pelos usuários (do inglês, User Generated Content Policy), que funciona de forma semelhante ao Wikipedia e permite que toda a comunidade da web faça alterações que são visíveis para os outros.

Página de edição de um endereço no Google Maps. E assim nasceria um estelionato?

Depois, os golpistas recebiam ligações dos clientes e captavam dados sensíveis de suas contas, como os números inteiros do cartão de crédito e o CVC (código de verificação do cartão, que são aqueles três números da parte de trás e são a “senha” nas compras online).

Esse cenário se mostra muito preocupante pois, num caso como o do Bank of India, o banco precisou contatar as autoridades policiais do estado de Maharashtra pelo menos três vezes (!). Já a Google  têm feito o  possível para  diminuir  as  ocorrências  de crimes  cibernéticos, mas, obviamente, não consegue dar conta de atuar em todos os tipos de estelionatos da internet.

Os cibercriminosos já se mostram atentos a quaisquer tipos de novidades que podem aplicar em seus golpes, e, por isso, é preciso ficar ainda mais alerta: além de fazerem verdadeiras “evoluções” dos estelionatos, esses fraudadores também podem gerar vazamentos  indesejados  dos dados  de clientes  e  consumidores.

Aqui na Axur trabalhamos a todo momento para identificar as ameaças que podem gerar muitos prejuízos à sua marca (com uma mãozinha dos nossos robôs): confira nossa solução para uso indevido de marca! E ainda: se você quiser uma opção de monitoramento de cartões a partir de BINs específicas da sua marca, conheça também o CardCast.