Golpistas manipulam resultados no Google
27 de Agosto de 2024

Números de telefones de SACs falsos estão sendo destacados nos resultados de pesquisa do Google, contribuindo para facilitar golpes, conforme alertou o The Washington Post na última semana.

Em um dos casos relatados, uma vítima perdeu US$ 100 mil, cerca de R$ 548 mil na conversão da época.

Ao buscar pelos telefones de SAC de empresas reconhecidas, como a companhia aérea Delta e a corretora de criptomoedas Coinbase nos Estados Unidos, usuários podem se deparar com esses números fraudulentos no topo dos resultados de pesquisa.

Efetuar uma chamada para um desses números pode resultar em prejuízos significativos.

O Google vai implementar uma ferramenta de IA para notificar em tempo real sobre ligações de golpistas.

Na situação da Coinbase, um cliente foi induzido a revelar sua senha ao contatar o falso SAC que apareceu nos resultados da pesquisa.

Durante a ligação, o golpista alegou que a conta necessitava de uma atualização e conseguiu roubar uma parte dos ativos digitais e dinheiro do usuário.

Conforme descrito, cibercriminosos utilizam técnicas de SEO para que suas páginas fraudulentas ganhem destaque nos resultados de pesquisa do Google.

Em alguns casos, até se passam por responsáveis pelas páginas legítimas e solicitam a modificação do número de telefone diretamente no banco de dados da big tech, uma estratégia comprovada por um experimento.

Para se proteger desse tipo de golpe, é recomendável verificar o número do SAC diretamente no site ou aplicativo oficial da empresa.

Outras medidas incluem buscar pelas redes sociais da marca e estar atento a detalhes suspeitos ou erros nas supostas páginas oficiais.

É crucial não compartilhar senhas, números de cartões ou qualquer informação sensível ao entrar em contato com SACs por meio de números obtidos em motores de busca.

Pedidos de informações impróprias e uma abordagem insistente são sinais de alerta, segundo o relatório.

O Google afirma que considera vários critérios para validar se as alterações solicitadas ao serviço de listagem de empresas são legítimas, incluindo o histórico de modificações sugeridas pelos usuários.

A companhia também destacou que está empenhada em aprimorar os procedimentos para perfis comerciais.

Publicidade

Cuidado com o deauth, a tropa do SYWP vai te pegar

A primeira certificação prática brasileira de wireless hacking veio para mudar o ensino na técnica no país, apresentando labs práticos e uma certificação hands-on.
Todas as técnicas de pentest wi-fi reunidos em um curso didático e definitivo. Saiba mais...