Mais um dia e mais um golpe — desta vez, são três novos esquemas de phishing que estão atacando celulares em todo o Brasil.

Os golpistas agora se concentram em mensagens SMS que alertam falsamente sobre a suspensão e cassação da CNH (Carteira Nacional de Habilitação). A Carteira Digital de Trânsito também está na mira desses criminosos.

Uma das mensagens que têm circulado diz: "DETRAN: Prezado, notificamos sobre a suspensão e cassação da sua CNH em andamento, regularize-se agora. Acesse: detranpratico.com". Esses avisos alarmantes visam assustar os usuários e levá-los a clicar em links maliciosos.

Até o momento, dois domínios principais têm sido utilizados: detranpratico.com e cnhrapido.com. Ambos têm um visual enganador, semelhante aos sites oficiais do governo brasileiro e oferecem ferramentas de verificação de CPF (Cadastro de Pessoas Físicas).

É importante frisar que o governo federal nunca manda avisos desse tipo e não cobra pagamentos via SMS. Portanto, esteja sempre atento e compartilhe essa informação com amigos e familiares para que ninguém caia nessa armadilha.

Esses sites fraudulentos coletam informações de um banco de dados vazado, onde dados pessoais de brasileiros foram expostos anteriormente. Assim, eles conseguem criar uma abordagem mais convincente e minuciosa – inserir um CPF falso para comprovar que o domínio é criminoso tem baixas chances de sucesso.

Caso você insira seu CPF, será levado a uma página que diz: "O sistema integrado de multas validou uma infração cometida e não contestada a tempo junto ao DETRAN. Se não regularizar até a data X, sua CNH será suspensa." Após isso, será exibido um status de 'VENCIDA' e um botão 'REGULARIZAR'.

Na próxima página, os dados pessoais inseridos são apresentados juntamente com uma taxa de R$ 168, que deve ser paga via um sistema de pagamento que não pertence ao governo.

Embora muitos possam pensar que esse tipo de golpe esteja limitado à CNH, a prática se estende a quem utiliza a Carteira Digital de Trânsito (CDT). O pesquisador de segurança @W3sec.py alertou recentemente sobre um novo ataque direcionado aos usuários da CDT, com um link malicioso que leva a atendimentovirtual[.]org/cnht2/. A dinâmica do golpe é a mesma — cuidado!

Lembre-se: Nunca forneça suas informações pessoais em sites suspeitos e desconfiados. O melhor remédio é a prevenção! Compartilhe esse alerta e proteja-se de fraudes.