TRANSMISSÃO: do YouTube

Um esquema que comercializa infraestrutura de telefonia VoIP para aplicar fraudes em massa contra beneficiários do Caixa Tem foi identificado por investigação de fonte aberta (OSINT) realizada pelo pesquisador de segurança Clandestine (@akaclandestine). A operação oferece recursos que permitem às chamadas aparecerem no telefone da vítima como se viessem do número oficial da Caixa Econômica Federal.

Serviço oferecido no mercado clandestino

No mercado underground, o produto anunciado com o nome “SIP Caixa Tem” inclui troncos SIP com spoofing do número 0800 726 0207. Os pacotes divulgados variam de 5 canais por R$ 1.500 até 100 canais por R$ 11.000, com cobrança de minutos a R$ 0,10 cada. Por mais R$ 2.000, o vendedor disponibiliza um discador automático com capacidade para até 50 chamadas simultâneas e transcrição de voz em tempo real, recurso que permite ao operador ler as respostas do interlocutor sem ouvir o áudio.

Meio e conteúdo do golpe

Segundo o pesquisador, a infraestrutura SIP funciona como o “meio” — troncos VoIP brasileiros com spoofing do número oficial, auto-dialer e transcrição — enquanto o “conteúdo” é o vishing, ou seja, o roteiro de engenharia social usado para convencer a vítima a acessar o aplicativo Caixa Tem ao vivo e ceder o controle da conta.

Modus operandi

As chamadas são disparadas a partir de bases de contatos de beneficiários obtidas em vazamentos. Ao atender, a pessoa é informada de suposto bloqueio ou problema na conta e orientada a abrir o aplicativo. O roteiro dos criminosos pode levar à solicitação de compartilhamento de tela, fornecimento de códigos OTP ou mudanças de e-mail, senha e telefone cadastrados. Com o acesso ao app, os valores são transferidos via PIX para contas de intermediação conhecidas como laranjas.

Fontes de dados e escopo

Os números usados vêm de bancos de dados de beneficiários vinculados a programas sociais, com circulação histórica no mercado clandestino a partir de exposições como CadÚnico e registros do INSS. O pesquisador afirmou que não é possível apontar um único vazamento recente como origem da campanha, pois os dados já circulam há anos.

Imagem: Divulgação

Operação em larga escala

Com configuração de 100 canais SIP e 50 threads de discagem simultânea, uma única estrutura permite a realização de milhares de ligações por dia por operador, caracterizando um formato pensado para volume industrial. A Caixa Tem é alvo preferencial devido ao grande número de beneficiários, datas de crédito previsíveis e ampla circulação de dados pessoais em vazamentos passados.

Recomendações

A Caixa Econômica Federal não solicita senhas, códigos ou autorizações de transações por telefone. O número que aparece no visor pode ser falsificado, portanto receber uma chamada do 0800 726 0207 não garante autenticidade. Em caso de ligação suspeita, desligue e contate a Caixa pelos canais oficiais; denúncias podem ser feitas pelo aplicativo ou pelo 0800 726 0207.

A investigação foi divulgada pelo pesquisador Clandestine via OSINT.

Com informações de Tecmundo