Base de dados do Detran é comercializada clandestinamente em sites da deep web ou em anúncios publicados em sites de e-commerce Reprodução

Analistas da empresa de segurança digital Kaspersky Lab descobriram que cibercriminosos brasileiros estão utilizando bases de dados do Departamento Estadual de Trânsito (Detran) para enviar multas falsas, porém com dados reais de condutores e, com isso, emitem boletos fraudulentos para roubar dinheiro dos motoristas.

Ao investigar o caso, a Kaspersky Lab afirma que a base de dados do Detran é comercializada em sites da deep web ou em anúncios publicados em sites de e-commerce. Com as informações em mãos, os golpistas conseguem enganar as vítimas e emitir multas falsas.

De acordo com a empresa, existem várias ofertas desses bancos de dados, que chegam aos interessados através de campanhas de e-mail ao custo de R$ 150, podendo ser adquiridos através de transferência bancária ou via PayPal. As informações vendidas trazem números de telefone, CPF e até mesmo o endereço de e-mail dos condutores cadastrados no órgão nacional de trânsito.

As multas geradas a partir dos dados obtidos clandestinamente são emitidas e enviadas para as vítimas através de correspondências, como se fossem infrações reais. De acordo com a Kaspersky Lab, o número de golpes tem crescido e isso fez com que vários Detrans alertassem a população em seus sites com orientações para evitar golpes como estes.

O analista sênior de segurança da Kaspersky Lab, Fabio Assolini, explica que não há muita coisa que o usuário possa fazer para evitar que suas informações pessoais, armazenadas em bancos de dados online, sejam vazadas. “O usuário não tem controle sobre essa informação, não sabemos se os órgãos em questão manejam e armazenam tudo de forma segura”, explica.

As dicas para se proteger contra estes golpes vão desde o armazenamento correto de documentos escaneados até a checagem da veracidade da multa recebida, mesmo que tenha sido enviada pelos Correios. “Cibercriminosos possuem acesso a um vasto conjunto de informações pessoais vazadas de muitas fontes, isso é um problema, pois para combater esta situação precisamos de leis que criminalizem ou legalizem o manejo correto de dados pessoais no país”, acrescenta Assolini.