Um grupo criminoso está comercializando infraestrutura de telefonia Vo IP para aplicar golpes em larga escala contra usuários do Caixa Tem, aplicativo da Caixa Econômica Federal voltado a beneficiários de programas sociais.

A operação foi identificada por uma investigação de fonte aberta (OSINT) conduzida pelo pesquisador de segurança Clandestine (@akaclandestine) .

O produto, chamado de "SIP Caixa Tem", inclui troncos SIP com spoofing de número, tecnologia que faz a chamada aparecer no celular da vítima como se viesse do 0800 726 0207, número oficial da Caixa.

000 adicionais, o comprador tem acesso a um discador automático com até 50 chamadas simultâneas e transcrição de voz em tempo real.

O operador lê as respostas da vítima na tela sem precisar ouvi-las.

A infraestrutura SIP e o vishing funcionam de forma complementar.

"A SIP é o “meio” (troncos Vo IP brasileiros com spoofing do número oficial da Caixa + auto-dialer + transcrição em tempo real).

O vishing é o “conteúdo” (o script de engenharia social que convence a vítima a abrir o app Caixa Tem ao vivo e entregar acesso)", explica Clandestine O discador dispara chamadas para bases de dados de beneficiários vazados.

Quando a vítima atende, o criminoso informa que a conta está bloqueada ou com problema e pede que ela abra o aplicativo.

O roteiro pode envolver compartilhamento de tela, fornecimento de códigos OTP ou alteração de e-mail, senha e telefone cadastrado.

Com o acesso obtido, o saldo é transferido via PIX para contas laranjas.