Cuidado: Golpistas criam sites falsos da ClickBus para aplicar fraudes com Pix

Se você está planejando sua próxima viagem de ônibus, é bom redobrar a atenção. Especialistas de segurança da ESET identificaram uma rede de sites fraudulentos que replicam perfeitamente a identidade visual da ClickBus. O objetivo dos criminosos é claro: induzir o usuário a realizar pagamentos via Pix ou inserir dados de cartão de crédito em páginas clonadas.

Os golpistas utilizam uma técnica chamada Typosquattingque consiste em registrar domínios com nomes muito parecidos ao oficial, esperando que o usuário cometa um erro de digitação (como trocar um “s” por dois “ss”).

A lista dos domínios perigosos

Para ajudar os usuários a não caírem na armadilha, a ESET divulgou os principais endereços usados pelos criminosos. Se você ver algum desses na barra do seu navegador, saia imediatamente:

• clickbuus.com

• clckbus.com

• clikcbus.com

• clickbusf.com

• oficialclickbus.com

Além da semelhança no nome, os criminosos estão comprando anúncios patrocinados em buscadores e redes sociais. Isso faz com que o site falso apareça no topo das buscas, passando uma falsa sensação de credibilidade.

Como identificar a fraude?

Segundo Daniel Barbosa, pesquisador da ESET, o maior sinal de alerta é o método de pagamento. “Quando o Pix aparece como única forma de pagamento, muitas vezes acompanhado de descontos agressivos, é um sinal típico de fraude”, explica. Os criminosos aproveitam momentos de alta demanda, como feriados ou vésperas de viagens, para explorar a pressa do consumidor. Nesse estado de urgência, o usuário tende a verificar menos a URL e os selos de segurança.

Como se proteger:

1. Digite o endereço: Nunca clique em links de promoções recebidos por WhatsApp ou redes sociais. Digite www.clickbus.com.br diretamente no navegador.

2. Use o App oficial: Baixar o aplicativo pelas lojas oficiais (Play Store ou App Store) é a forma mais segura de comprar.

3. Desconfie de preços irreais: Se o valor está muito abaixo do mercado, a chance de ser golpe é de quase 100%.

4. Confira o beneficiário do Pix: Antes de confirmar qualquer transferência, veja se o nome da empresa receptora é realmente o da ClickBus oficial e não o de uma pessoa física ou empresa desconhecida.

A segurança digital começa com o ceticismo. Na dúvida, procure os canais oficiais de atendimento da empresa antes de fechar qualquer negócio.