Campanha de Phishing Utiliza Zé Delivery para Fraudes Financeiras

Recentemente, a Swarmy, uma empresa brasileira especializada em segurança digital, identificou uma campanha de phishing que utiliza a popular plataforma Zé Delivery como isca para fraudes financeiras. Os criminosos criaram mais de 400 domínios falsos que imitam o serviço de entrega de bebidas, com o objetivo de induzir as vítimas a realizar pagamentos fraudulentos via Pix.

A investigação revelou que os sites fraudulentos simulam páginas de pedidos e promoções, levando os usuários a escanear QR Codes que direcionam para pagamentos. Essa técnica de engano é uma estratégia comum em fraudes digitais, onde a aparência legítima de um serviço conhecido é utilizada para ganhar a confiança das vítimas.

Os domínios criados pelos golpistas seguem um padrão de nomenclatura que remete diretamente ao Zé Delivery, utilizando combinações como "delivery-zeexpress", "zebebidas24h", "zepedidos" e "zeentregas". Além disso, muitos desses sites utilizam extensões como .shop, .store e .xyz, o que pode dificultar a identificação imediata da fraude por parte dos usuários.

A Swarmy, para mapear essa operação, utilizou uma ferramenta proprietária que analisa sessões do Border Gateway Protocol (BGP), um protocolo fundamental para o roteamento de tráfego na internet. Essa abordagem técnica permitiu identificar que toda a infraestrutura da fraude opera a partir de um único endereço IP, centralizando as atividades criminosas.

Os pagamentos realizados pelas vítimas são processados por uma empresa localizada em São Paulo, que opera como um Business as a Service. Essa empresa gera QR Codes sob demanda, permitindo que os golpistas ocultem o verdadeiro nome do destinatário da transação, utilizando intermediários e empresas de fachada para camuflar suas atividades.

Esse golpe já afetou diversas pessoas em todo o Brasil, sugerindo que a operação é automatizada e bem estruturada. A utilização de uma marca reconhecida como o Zé Delivery não apenas aumenta a credibilidade dos sites fraudulentos, mas também potencializa o alcance das fraudes, atingindo um número maior de vítimas.

O Zé Delivery, criado em 2016, é uma plataforma que conecta consumidores a supermercados, distribuidoras e conveniências, permitindo a compra de uma variedade de bebidas com entrega rápida em centenas de cidades. Com cerca de 5,7 milhões de usuários ativos mensais e mais de 60 milhões de pedidos anuais, a marca pertence ao ecossistema da Ambev e tem se destacado no mercado de delivery.

A empresa registrou um volume bruto de mercadorias de R$ 4,7 bilhões no último ano, refletindo um crescimento de 13%. Essa popularidade, no entanto, também a torna um alvo atrativo para criminosos que buscam explorar a confiança dos consumidores.

A Swarmy, por sua vez, é uma companhia que se dedica à cibersegurança, focando na prevenção de fraudes e proteção de canais digitais. Suas soluções incluem inteligência de riscos, identificação de dispositivos e proteção de APIs, além de consultoria especializada em segurança digital.

A situação atual destaca a importância de uma vigilância constante por parte dos consumidores ao realizar transações online, especialmente em plataformas que envolvem pagamentos digitais. A educação sobre segurança digital é fundamental para reduzir o número de vítimas de fraudes como essa.

Os riscos associados a essa campanha de phishing são significativos, não apenas para os indivíduos afetados, mas também para a reputação de marcas estabelecidas como o Zé Delivery. A confiança do consumidor pode ser abalada, levando a uma diminuição na utilização da plataforma.

As oportunidades para a Swarmy e outras empresas de cibersegurança são evidentes, uma vez que a demanda por soluções de proteção digital continua a crescer. A implementação de tecnologias avançadas de detecção de fraudes e a educação do consumidor podem ser passos cruciais para mitigar esses riscos.

Decisores e executivos devem estar atentos a sinais como esse, que indicam uma crescente sofisticação nas táticas de phishing. A colaboração entre empresas de tecnologia e plataformas de pagamento é essencial para desenvolver mecanismos de segurança mais robustos.

Em um contexto mais amplo, essa situação reflete uma tendência crescente de fraudes digitais que se aproveitam da popularidade de serviços online. A inovação em segurança cibernética deve acompanhar o ritmo das novas ameaças, garantindo que os consumidores possam operar em um ambiente digital seguro.

Para os leitores da Agentrix, a mensagem é clara: a segurança digital deve ser uma prioridade. A conscientização sobre fraudes e a adoção de práticas seguras ao realizar transações online são fundamentais para proteger tanto os consumidores quanto as empresas.

Em conclusão, a campanha de phishing que utiliza o Zé Delivery como fachada é um alerta sobre os riscos que permeiam o ambiente digital. A colaboração entre empresas de cibersegurança e a educação do consumidor são essenciais para enfrentar esses desafios e proteger a integridade das transações online.