Um levantamento da ESET identificou uma campanha de golpes que se apoia em sites falsos que replicam a aparência do portal da ClickBus, empresa de venda de passagens rodoviárias online. O objetivo dos criminosos é obter dinheiro por meio de transferências por Pix e captar dados de cartões de crédito ou débito.

Os pesquisadores localizaram ao todo sete domínios golpistas que utilizam a tática conhecida como typosquatting, em que nomes de sites com erros de digitação são registrados para enganar usuários desatentos. As páginas fraudulentas reproduzem o layout e a identidade visual da ClickBus para transmitir falsa legitimidade.

Clones quase perfeitos

Para tornar o golpe mais convincente, os responsáveis pelas páginas maliciosas copiam logos, paletas de cores e a estrutura de navegação do site verdadeiro. Em alguns casos, as diferenças no endereço podem passar despercebidas à primeira vista: os golpistas trocam ou duplicam letras do domínio oficial — que é “clickbus.com.br” — criando variações como “clickbuus.com” e “clckbus.com”.

Além da semelhança visual, a prática de registrar domínios com pequenas variações no nome facilita que usuários que digitam rapidamente o endereço cliquem sem notar a fraude.

Falsa credibilidade para induzir pagamentos

Os sites falsos também são promovidos por meio de anúncios em redes sociais e de links patrocinados em mecanismos de busca, o que faz com que apareçam entre os primeiros resultados e aumente a confiança das vítimas. Ao acessar as páginas, as pessoas podem ter dados sigilosos coletados ou ser induzidas a efetuar pagamentos por Pix para contas controladas pelos criminosos.

Imagem: Divulgação/ClickBus

O esquema tende a se intensificar em períodos de alta demanda por viagens, como férias e feriados prolongados, e as informações obtidas podem ser reutilizadas em fraudes futuras.




O Canaltech entrou em contato com a ClickBus sobre a operação, mas não recebeu resposta até o fechamento desta matéria. Uma atualização será publicada caso a empresa se manifeste.

Com informações de Canaltech