O chamado Golpe da Encomenda ganhou uma nova versão ainda mais sofisticada neste mês de agosto e tem preocupado consumidores brasileiros. O esquema de phishing, antes restrito a mensagens simples de WhatsApp, agora inclui dados pessoais dos clientes, como nome completo, CPF, e-mail e endereço, além de um código de rastreio funcional, que mostra a movimentação real do produto.
As tentativas de fraude se intensificaram especialmente em compras internacionais. Usuários relataram que, poucas horas após a movimentação de um pedido na Amazon, já receberam mensagens falsas alegando cobrança de taxas pela Receita Federal. Em alguns casos, os criminosos fizeram mais de uma tentativa de contato, sempre solicitando pagamentos adicionais para liberar a entrega.
A Amazon Brasil confirmou que está investigando os relatos, mas negou falhas em seus sistemas. Em nota, a empresa reforçou que não solicita pagamentos extras fora do site oficial e que colabora com autoridades e órgãos de defesa do consumidor para coibir fraudes.
Ameaças e Vulnerabilidades
Especialistas em cibersegurança alertam que o nível de detalhamento das informações sugere a possibilidade de vazamentos em transportadoras ou até ação de funcionários mal-intencionados, os chamados insiders. A hipótese ganha força porque os criminosos acessam apenas dados específicos de entrega, e não bases completas de clientes.
A Lei Geral de Proteção de Dados (LGPD) prevê que empresas envolvidas em incidentes de segurança informem imediatamente consumidores e a Autoridade Nacional de Proteção de Dados (ANPD). Caso seja constatada negligência, podem ser aplicadas sanções que vão de advertências a multas milionárias.
Entre as recomendações para se proteger estão:
- desconfiar de cobranças recebidas por WhatsApp ou SMS
- verificar sempre o link antes de clicar
- nunca compartilhar dados pessoais fora de canais oficiais
- ativar a autenticação em dois fatores (2FA) nas contas online
Consumidores que desconfiarem de terem sido alvo do golpe devem denunciar às autoridades competentes e à própria Amazon pelos canais de atendimento oficiais.