Total Security - infoguerra.com.br
Vírus modifica boletos online e faz pagamento cair em outra conta
Uma nova ameaça online modifica boletos bancários e faz com que o dinheiro seja creditado em uma conta que não a pretendida pelo usuário. O vírus, identificado pelo site especializado em segurança Linha Defensiva, altera os números da linha digitável e corrompe o código de barras - o que impede o seu uso.
Tanto o valor quanto o vencimento permanecem intáctos, bem como o logotipo do banco - o que impede que a vítima descubra a fraude facilmente. Um dado curioso é que o número do banco é modificado.
Em teste realizado pelo site, o logotipo do boleto pertencia ao Bradesco, mas o número do banco era do Santander - e o mesmo aconteceu com boletos gerados a partir de outros bancos, como Itaú, Caixa Econômica e Banco do Brasil. Mas, segundo o site, "é possível que esse mesmo vírus utilize contas de outros bancos, conforme a necessidade ou interesse dos golpistas", ou seja, mesmo que apenas o número do Santander tenha aparecido nos testes, pode ser que, em outros golpes, o banco de destino seja outro.
Tanto o valor quanto o vencimento permanecem intáctos, bem como o logotipo do banco - o que impede que a vítima descubra a fraude facilmente. Um dado curioso é que o número do banco é modificado.
Em teste realizado pelo site, o logotipo do boleto pertencia ao Bradesco, mas o número do banco era do Santander - e o mesmo aconteceu com boletos gerados a partir de outros bancos, como Itaú, Caixa Econômica e Banco do Brasil. Mas, segundo o site, "é possível que esse mesmo vírus utilize contas de outros bancos, conforme a necessidade ou interesse dos golpistas", ou seja, mesmo que apenas o número do Santander tenha aparecido nos testes, pode ser que, em outros golpes, o banco de destino seja outro.
A ameaça pode atingir tanto usuários que utilizam internet banking, quanto aqueles que costumam imprimir o boleto (segunda via, por exemplo). Isso porque a alteração acontece em tempo-real, assim que o vírus identifica quando o usuário abre o documento no browser - que pode ser proveniente de qualquer site. Basta ter um código de barras e a palavra "boleto" na página e pronto, é o necessário para a modificação ser realizada.
De acordo com o Linha Defensiva, o vírus envia os dados do boleto para um servidor de comando e controle, que devolve novos dados para que a alteração possa ser feita - o que acarreta em um maior tempo de carregamento da página.
Já que a ameaça não consegue alterar o código de barras do boleto, ela o corrompe por meio de uma HTML "spam" e acrescenta um espaço (representado pelo caractere " ") no código da página.
De acordo com o Linha Defensiva, o vírus envia os dados do boleto para um servidor de comando e controle, que devolve novos dados para que a alteração possa ser feita - o que acarreta em um maior tempo de carregamento da página.
Já que a ameaça não consegue alterar o código de barras do boleto, ela o corrompe por meio de uma HTML "spam" e acrescenta um espaço (representado pelo caractere " ") no código da página.
Fonte:
IDGNOW
URL Fonte: https://infoguerra.com.br/noticia/2874/visualizar/
Comentários