Usuários brasileiros têm relatado um novo golpe de phishing que utiliza o nome da transportadora Total Express – prestadora de serviços da Amazon e diversos outro e-commerce – como fachada. A fraude, disseminada por mensagens no WhatsApp, informa sobre a retenção de uma suposta encomenda por conta de uma taxa a ser paga por meio de um link. Apesar da aparência legítima, até com perfis verificados pela Meta, trata-se de uma fraude e busca roubar dados pessoais.
As mensagens simulam URLs da Amazon, aproveitando a credibilidade da empresa e o aumento recente de compras online, especialmente após eventos como o Prime Day. A estratégia aumenta a chance de enganar quem realmente fez pedidos nos últimos dias.
Leia: Monte sua caravana para o On Fire e garanta preços especiais!
O que chama atenção é que, em alguns casos, os golpistas demonstram ter acesso a dados reais, como nome e endereço dos destinatários. A coincidência entre as mensagens falsas e entregas legítimas levanta a suspeita de que possa ter ocorrido um vazamento de informações pessoais – o que, até o momento, não foi confirmado nem negado pela Total Express.
Em uma publicação nas redes sociais, a transportadora alertou que não cobra taxas adicionais para efetuar entregas, nem solicita cadastro ou pagamento por meio de mensagens. No entanto, a empresa não se posicionou sobre a possibilidade de falha de segurança envolvendo dados dos clientes.
O que diz a LGPD
A Lei Geral de Proteção de Dados Pessoais (LGPD) determina que empresas devem zelar pela segurança dos dados que armazenam. Caso informações de clientes estejam sendo usadas em golpes, como o atual envolvendo a Total Express, a empresa tem a obrigação de apurar a situação, adotar medidas internas e, em caso de confirmação de incidente, notificar tanto os usuários afetados quanto a Autoridade Nacional de Proteção de Dados (ANPD).
Mesmo sem uma denúncia formal, a simples suspeita de vazamento já exige uma investigação por parte da empresa. Ignorar sinais ou reclamações pode configurar omissão e infringir princípios da legislação, como prevenção, responsabilidade e transparência. Além disso, a LGPD proíbe que as companhias deixem de prestar esclarecimentos sempre que houver risco aos titulares dos dados.
Golpes de phishing estão em alta
O caso não é isolado. Ataques de phishing têm crescido de forma expressiva no Brasil. Segundo levantamento da Kaspersky, entre julho de 2023 e julho de 2024, foram mais de 309 milhões de tentativas desse tipo de golpe bloqueadas no país, uma média de 588 ataques por minuto.
Para se proteger, especialistas recomendam atenção redobrada a mensagens com tom de urgência, erros de ortografia ou solicitações incomuns. Links devem ser verificados antes de qualquer clique, e informações pessoais jamais devem ser compartilhadas por email ou aplicativos de mensagem. Sempre que possível, é importante ativar a autenticação em duas etapas nas contas digitais, o que dificulta o acesso mesmo em caso de vazamento de senhas.
Lançamento da Campanha Salarial 2026
A Campanha Salarial 2026 do Sindicato dos Trabalhadores em Tecnologia da Informação de São Paulo (Sindpd-SP) começa no segundo semestre e o seu lançamento será em Campinas, o “Vale do Silício brasileiro”, no dia 16 de agosto!
Vem aí o Sindpd On Fire, uma experiência inédita e ousada, exclusiva para sócios e contribuintes do Sindpd e seus convidados! O Sindpd vai promover o maior open churrasco do Brasil, com shows ao vivo com Fernando e Sorocaba em grandes encontros que prometem fazer história.
É na campanha salarial que são definidas as reivindicações da categoria a serem levadas para a mesa de negociação com os patrões, para a celebração da próxima Convenção Coletiva de Trabalho (CCT).
Os dois eixos centrais da pauta deste ano já estão definidos: o fim da escala 6×1 no setor de TI paulista e a conquista de aumento real nos salários, demandas que refletem a busca do Sindpd por melhores condições de trabalho e pela valorização dos profissionais de TI.
Sócios e contribuintes pagam apenas um valor simbólico por 4 horas de churrasco, shows ao vivo e ainda ganham um copo exclusivo do Sindpd On Fire. E ainda podem levar até dois convidados cada (saiba mais no site do Sindpd On Fire).
Vale lembrar que o Sindpd On Fire é aberto para crianças de todas as idades, desde que acompanhados pelos pais ou responsáveis e portando a documentação adequada. Crianças menores de 12 anos não pagam nada para entrar no evento, enquanto crianças a partir de 12 anos pagam normalmente, como convidados de sócios ou contribuintes.
A iniciativa reafirma o compromisso do Sindpd com os seus trabalhadores: mobilização, unidade, cultura e valorização da categoria. Garanta sua vaga, fortaleça a nossa luta e venha fazer parte do maior evento sindical do país!
Local: Campinas
Data: 16 de agosto
Horário: A partir das 14h
Endereço: Fazenda Santa Margarida – R. Rubens Gomes Balsas, 311 – Joaquim Egídio – CEP 13274-465
(Com informações de Tecmundo)
(Foto: Reprodução/Freepik)