Imagens e vídeos mostram como funcionários de diversas lojas da varejista C&A vendem dados de clientes cadastrados para criminosos na internet. Segundo informações de uma fonte interna, são vendidas imagens com fotos de cartões de crédito, documentos pessoais e assinaturas pelo valor de mínimo de R$ 50 por pessoa. Os dados desviados possuem informações como: nome completo, RG, CPF, número do cartão de crédito, CVV (código de segurança) e assinatura do cliente.
De acordo com as informações passadas a reportagem do site Tecmundo, alguns funcionários possuem acesso ao email da própria loja física. Quando um cliente vai realizar um saque na C&A, o cartão de crédito é escaneado e o cliente precisa assinar um documento provando o cadastro. Após esse trâmite, o funcionário envia as informações para uma central da própria C&A via email.
O problema está no acesso: funcionários têm a capacidade de acessar o email em outras locações, como a própria casa. Então, funcionários maliciosos buscam interessados na compra de dados sigilosos no Facebook e realizam as vendas em grupos no WhatsApp. O que é vendido: um documento com imagens, frente e verso, de cartões de crédito; além disso, imagens de CPF, RG e assinatura do cliente.
Os criminosos envolvidos no negócio até utilizam o sistema de Score da Serasa, que analisa o histórico de compras do cidadão para avaliar a confiabilidade para crédito. Nas imagens, a busca é sempre pelo Score mais alto — e os golpistas ainda tiram sarro de vítimas com Score baixo.
Com essas imagens em mãos, um criminoso poderá realizar vários tipos de atividades maliciosas, desde o cadastro em ecommerces, até engenharia social e fraudes bancárias. Os ecommerces, por exemplo, são os alvos mais fáceis: basta realizar um registro com os dados obtidos e realizar a compra.
Não se sabe em quais estados do Brasil que esse golpe acontece. Porém, de acordo com a a fonte de Tecmundo, criminosos em todos os estados podem ser atendidos.
No Comments Yet