Novo golpe na internet utiliza sites fraudulentos e contas falsas de luz e de água. Portanto, é importante estar atento na hora de fazer qualquer pagamento que envolva esses serviços.
A descoberta da fraude foi feita pela Kaspersky, empresa de cibersegurança. Segundo ela, golpistas patrocinam e impulsionam sites falsos de companhias de fornecimento de água e luz, como Sabesp, Enel e Light.
Por exemplo, ao pesquisar por “segunda via Enel”, os primeiros resultados são essas páginas falsas. Elas simulam os sites oficiais, com uso de identidade visual semelhante e até do logotipo oficial. Isso acaba enganando os consumidores.
Quando o usuário entra na página, os golpistas operam de duas formas. Uma primeira possibilidade é solicitar os dados pessoais do cliente. A outra possibilidade é simular um botão de atendimento por WhatsApp, em que a solicitação é repetida. A partir dessas duas opções, os criminosos conferem o valor aproximado que os consumidores costumam pagar nas contas de luz e água.
Assim, os golpistas geram faturas falsas ou QR code de Pix para as vítimas pagarem. Como o valor é crível, as pessoas caem na fraude.
“Aqueles que caem nesses golpes podem enfrentar perda de dinheiro, bem como ter seus dados pessoais comprometidos. Além disso, o não pagamento da fatura verdadeira pode resultar no desligamento de serviços essenciais, visto que a vítima pensa ter feito o pagamento corretamente”, afirma Fabio Assolini, diretor da Kaspersky para a América Latina.
Veja dicas para não cair em golpes da conta falsa
Verifique cuidadosamente a URL do site da empresa de serviços públicos, garantindo que seja autêntico;
Nunca compartilhe informações pessoais nem números de conta por meio de sites não verificados ou via WhatsApp;
Contate diretamente a empresa de serviços públicos por meio dos canais oficiais de atendimento ao cliente para confirmar a autenticidade de qualquer cobrança;
Mantenha o software de segurança digital atualizado e execute verificações regulares em seu dispositivo para evitar problemas com malware. A CPFL (Companhia Paulista de Força e Luz) disse que “vem adotando as medidas necessárias para minimizar a situação” e informou que seu site não foi hackeado. Já a Copasa ressaltou que solicitações de clientes devem ser feitas apenas em seus canais oficiais de atendimento.
Além disso, a Sabesp recomendou às vítimas que registrem um boletim de ocorrência. A Enel afirma que tomou medidas perante as autoridades policiais, além de ações de comunicação para evitar prejuízo de seus clientes.
Confira a íntegra das notas das companhias no fim deste texto.
Por sua vez, o Google disse que enviaria seu posicionamento. Porém, posteriormente, decidiu não comentar.
Nota da CPFL
A CPFL tomou conhecimento de casos recentes de golpes que estão sendo aplicados no ambiente digital e reforça que não se trata de ataques por meio de seu site oficial. A plataforma da empresa nunca foi hackeada ou invadida. Na verdade, como vem ocorrendo com outras empresas de serviços públicos, golpistas têm criado sites falsos que induzem os clientes ao erro, ao simular a ferramenta digital da CPFL.
Por isso, a concessionária alerta que o cliente deve solicitar serviços, incluindo a segunda via da conta, exclusivamente pelo site oficial da empresa, o www.cpfl.com.br, ou pelo aplicativo CPFL Energia. Em qualquer divergência ou suspeita sobre o favorecido, o cliente não deve fazer o pagamento e deve consultar os canais de atendimento da empresa. Os clientes podem acessar a página https://www.cpfl.com.br/fato-ou-fake para orientações gerais de segurança.
Nota da Copasa
A Copasa informa que, para evitarem esse tipo de golpe, os clientes devem sempre optar pelos canais oficiais de relacionamento para solicitar qualquer tipo de serviço: central de atendimento 0800-0300-115 ou 115; Agência Virtual, no site www.copasa.com.br; ou pelo aplicativo Copasa Digital, disponível para iOS e Android. As ocorrências também podem ser registradas pela WebChat no site ou pelo WhatsApp (31) 99770-7000, ambos com funcionamento de segunda a sexta-feira, das 8h às 16h.
Nota da Sabesp
A Sabesp orienta que o cliente não deve acessar anúncios patrocinados pelos sites de busca e deve utilizar apenas os canais oficiais da empresa, conferindo sempre se o destinatário do pagamento é a Cia. de Saneamento Básico do Estado de São Paulo e o seu CNPJ. É importante que o cliente, caso seja lesado, registre um Boletim de Ocorrência (B.O.), que pode ser feito pela internet através do serviço da Delegacia Eletrônica, (https://www.delegaciaeletronica.policiacivil.sp.gov.br/).
Nota da Light
A empresa também realiza campanhas educativas e informa as seguintes orientações de segurança aos seus clientes:
A primeira medida que o consumidor deve adotar é sempre verificar, antes de concluir o pagamento de uma conta, os dados do beneficiário e, no caso de fatura digital, o e-mail. No caso da Light, o nome certo é Light Serviços de Eletricidade S. A. e o endereço é faturadigital@lightvirtual.com.br.
Vale também prestar atenção na escrita, pois os golpistas podem usar palavras parecidas, ou com erros ortográficos. Observe os detalhes.
É importante estar atento ao endereço acessado na internet. A agência virtual da Light (agenciavirtual.light.com.br) tem o site verificado e o cliente vai encontrar a figura de um cadeado no início da URL, garantindo a sua segurança.
Agência Virtual pelo agenciavirtual.light.com.br/portal/
Whatsapp: (21) 99981-6059
App: Light Clientes (disponível na Apple Store ou Google Play)
Call Center: 0800-021-0196
X (Twitter) e Facebook: @lightclientes
Nota do WhatsApp
Conforme consta nos Termos de Serviço e na Política de Privacidade do aplicativo, o WhatsApp não permite o uso do seu serviço para fins ilícitos ou não autorizados, incluindo para violar direitos de terceiros ou passar-se por outra pessoa. Nos casos de violação destes termos, o WhatsApp toma medidas em relação às contas como desativá-las ou suspendê-las.
