Golpistas estão alterando o QR Code das bicicletas de aluguel no Rio de Janeiro (RJ), induzindo usuários do serviço a desbloquearem bicicletas localizadas em outros pontos.
Essa fraude foi noticiada nesta segunda-feira (9) pela TV Globo e permite que terceiros utilizem o Bike Itaú sob a identidade das vítimas.
A fraude tem ocorrido especialmente na Tijuca, um bairro situado na Zona Norte da metrópole, como reportado pelo noticiário Bom Dia Rio.
Ela explora o mecanismo de retirada das bicicletas, que pode ser efetuado por meio de um cartão físico ou através do escaneamento de um QR Code.
Neste último método, o QR Code se encontra no guidão e deve ser escaneado pelo app da Tembici, que gerencia o funcionamento do Bike Itaú.
Assim que o app lê o QR Code, uma luz verde e um alerta sonoro são ativados, sinalizando que a bicicleta está liberada para uso.
Entretanto, os golpistas têm colocado adesivos com o QR Code de uma bicicleta alternativa sobre o QR Code original.
Desse modo, a vítima acaba liberando um veículo localizado em uma estação diferente, que é então retirado por um fraudador.
Essa estratégia permite a pessoas não autorizadas acessarem o serviço sem custo algum.
Ademais, caso o uso da bicicleta ultrapasse o limite de tempo autorizado, as custas adicionais são transferidas para a vítima.
Com isso, o usuário legítimo fica impossibilitado de efetuar uma nova liberação, já que sua conta permanece vinculada ao desbloqueio do veículo sob controle do estelionatário.
Em resposta à situação, a Tembici comunicou que está ciente do problema e que iniciou a instalação de QR Codes que se autodestroem, se inutilizando ao serem removidos.
“Acompanhamos todas as viagens executadas com as bicicletas compartilhadas e, em situações onde o tempo de utilização supera o estipulado ou quando recebemos relatos de incidentes desse tipo, nossa equipe entra em contato com o usuário para esclarecer o ocorrido e prevenir cobranças injustas”, informa a nota da empresa.
Em caso de bicicletas desaparecidas, nossa equipe de recuperação é notificada e, na maioria das vezes, consegue retornar a bicicleta, dado que toda a nossa frota é equipada com GPS.
A empresa também enfatizou que sua taxa de perda de ativos é inferior a 0,2% e que mantém “parcerias estratégicas com órgãos de segurança pública para assegurar a proteção de seus usuários e bens”.
Publicidade
Aprenda a criar dispositivos incríveis com o especialista Júlio Della Flora. Tenha acesso a aulas prática que te ensinarão o que há de mais moderno em gadgets de hacking e pentest. Se prepare para o mercado de pentest físico e de sistemas embarcados através da certificação SYH2. Saiba mais...