Sicurezza · 6 ottobre 2026
Sito falso del TSE utilizza dati reali per richiedere pagamenti Pix agli elettori
Un sito web fraudolento che imita il Tribunal Superior Eleitoral ha utilizzato dati personali reali di elettori per richiedere un pagamento di 47,90 BRL tramite Pix, citando una presunta irregolarità nel titolo elettorale.
La frode è stata identificata da ESET poco prima del primo turno delle elezioni del 2026, previsto per domenica 4. La pagina si presenta come un servizio di consultazione della situazione elettorale e richiede il codice CPF dell'utente. Successivamente, il sito mostra informazioni reali, come il nome completo e il nome della madre, insieme a campi mascherati che simulano i dati della sezione, della zona e del titolo elettorale.
ESET ha riscontrato che le informazioni personali presentate corrispondevano a dati reali, sebbene l'azienda non abbia identificato l'origine di tali dati e affermi che non vi siano prove che siano stati ottenuti dai sistemi della giustizia elettorale. Il sito dei criminali termina con l'estensione .online, a differenza del portale ufficiale del TSE che utilizza il dominio tse.jus.br.
Dopo la consultazione, il sito dichiara che il titolo è irregolare e richiede 47,90 BRL. Questa cifra è suddivisa in 26 BRL per una presunta assenza elettorale, 14,90 BRL per oneri legali e amministrativi e 7 BRL per una tassa di regolarizzazione catastale. ESET ha osservato che tutti i codici CPF validi testati hanno ricevuto la stessa indicazione di pendenza e lo stesso importo, suggerendo che la pagina non effettui consultazioni individuali.
Per il pagamento, l'utente riceve un codice QR e un codice Pix Copia e Cola. L'analisi indica che l'applicazione bancaria identifica come ricevente un'azienda con sede a Curitiba e non la giustizia elettorale. ESET dichiara di non aver potuto determinare la destinazione finale dei fondi né confermare l'eventuale partecipazione dell'azienda alla frode.
Il TSE ha raccomandato di verificare l'indirizzo web prima di fornire informazioni o effettuare pagamenti, avvertendo che le pagine false possono riprodurre l'identità visiva e conoscere dati come il nome o il CPF della vittima. Il tribunale ha precisato che i servizi di aggiornamento catastrale, trasferimento di domicilio ed emissione del primo titolo sono gratuiti, mentre le multe per assenza elettorale devono essere verificate esclusivamente tramite i canali ufficiali, come l'applicazione e-Título o il portale del TSE.