Imagens e vídeos mostram como funcionários de diversas lojas da varejista C&A vendem dados de clientes cadastrados para criminosos na internet. Segundo informações de uma fonte interna, são vendidas imagens com fotos de cartões de crédito, documentos pessoais e assinaturas pelo valor de mínimo de R$ 50 por pessoa.
A C&A é a terceira maior loja varejista do Brasil, com 290 lojas em todos os estados do país que recebem mais de 1 milhão de clientes por dia.
As fichas cadastrais de vítimas são vendidas por um preço que varia entre R$ 50 e R$ 150
De acordo com as informações passadas ao TecMundo, alguns funcionários possuem acesso ao email da própria loja física. Quando um cliente vai realizar um saque na C&A, o cartão de crédito é escaneado e o cliente precisa assinar um documento provando o cadastro. Após esse trâmite, o funcionário envia as informações para uma central da própria C&A via email.
O problema está no acesso: funcionários têm a capacidade de acessar o email em outras locações, como a própria casa. Então, funcionários maliciosos buscam interessados na compra de dados sigilosos no Facebook e realizam as vendas em grupos no WhatsApp. O que é vendido: um documento com imagens, frente e verso, de cartões de crédito; além disso, imagens de CPF, RG e assinatura do cliente.
As imagens enviadas ao TecMundo mostram que funcionários vendem as fichas cadastrais de vítimas por um preço que varia entre R$ 50 e R$ 150. Normalmente, quando as fichas estão nas mãos de carders, elas são vendidas até em pacotes com cartões de crédito, somando R$ 250.
Exclusivo: atendentes da C&A vendem dados de clientes por R$ 50 na internet
O que pode acontecer com os dados
Os criminosos envolvidos no negócio até utilizam o sistema de Score da Serasa, que analisa o histórico de compras do cidadão para avaliar a confiabilidade para crédito. Nas imagens, a busca é sempre pelo Score mais alto — e os golpistas ainda tiram sarro de vítimas com Score baixo.
Com essas imagens em mãos, um criminoso poderá realizar vários tipos de atividades maliciosas, desde o cadastro em ecommerces, até engenharia social e fraudes bancárias. Os ecommerces, por exemplo, são os alvos mais fáceis: basta realizar um registro com os dados obtidos e realizar a compra.
No vídeo que você acompanha no final desta reportagem, é possível notar um desses funcionários com acesso ao email da loja (rfs.psa@cea.com.br, no caso). Nesses emails de loja — cada loja possui o próprio domínio — que são encontradas as informações de clientes cadastrados na C&A. O vídeo mostra como começa o trabalho malicioso do funcionário: desviando as informações para criminosos.
Fonte: https://www.tecmundo.com.br/seguranca
Nenhum comentário:
Postar um comentário