E-mail falso sobre saques do FGTS é usado para roubar senha de banco

O Ministério do Trabalho alerta os usuários para um golpe que está sendo aplicado. Um e-mail falso promete apresentar o cronograma de saques das contas inativas do FGTS, para roubar dados bancários de clientes de nove instituições financeiras.

O e-mail contém um anexo chamado “CronogramaFGTS” que, ao ser aberto, inicia vários downloads e instala um vírus que verifica quais plugins de bancos estão instalados na máquina da vítima. Assim, todas as vezes que o usuário abre sua conta bancária pelo computador, o vírus captura suas senhas e chaves de segurança e envia para os cibercriminosos. A ESET, empresa fabricante de antivírus, ressalta que essa praga eletrônica não afeta celulares.

O ministério garantiu que o calendário oficial para a retirada do dinheiro ainda não foi divulgado pelo governo. A expectativa é de que o anúncio seja feito ainda neste mês, e que os saques comecem a partir de março, levando em conta a data de aniversário do trabalhador. Serão liberados R$ 30 bilhões para cerca de 10,1 milhões de pessoas.

Para o presidente da ESET Brasil, Camillo Di Jorge, os criminosos aproveitam temas de grande interesse do público para aplicar golpes que atingem milhares de pessoas rapidamente. “Na ânsia de obter informações sobre o FGTS, os usuários muitas vezes não verificam o remetente, links e arquivos para download contidos na mensagem”, explica.

A ESET afirma que já notificou o servidor responsável por enviar os e-mails para suspender a propagação do código malicioso.

Com informações da Agência Estado.