Pular para o conteúdo

Mais de 560 mil pessoas já caíram em novo golpe do WhatsApp

De acordo com a Kaspersky Lab, cibercriminosos brasileiros lançaram uma campanha maliciosa no WhatsApp prometendo material escolar gratuito, usando o nome da empresa Faber-Castell. Nos primeiros dias de circulação da campanha mais de 70 mil acessos foram registrados ao link malicioso. Esse número já cresceu bastante, mais de 560 mil acessos já foram registrados. A campanha …

Prefira o Hardware no Google

De acordo com a Kaspersky Lab, cibercriminosos brasileiros lançaram uma campanha maliciosa no WhatsApp prometendo material escolar gratuito, usando o nome da empresa Faber-Castell. Nos primeiros dias de circulação da campanha mais de 70 mil acessos foram registrados ao link malicioso. Esse número já cresceu bastante, mais de 560 mil acessos já foram registrados.

A campanha maliciosa está ativa desde o dia 03 de janeiro, quando registrava mais de 70 mil acessos. Após quatro dias, este número  subiu para 568 mil. O golpe funciona sim:

Ao clicar no link, o usuário é direcionado para o site:

Captura de duas telas de página de golpe mostrando oferta de amostra grátis de lápis de cor Faber-Castell e pedido para indicar 5 amigos no WhatsApp

Ao compartilhar a mensagem com 5 amigos no WhatsApp, o suposto prêmio será liberado. Um fator interessante dessa campanha maliciosa é a coleta de dados pessoais; logo na primeira página são solicitados número de telefones, e-mail e endereço da vítima. Tais dados ajudam os criminosos a cometerem mais fraudes futuramente.

Captura de formulário de cadastro em celular pedindo nome, contato, endereço e CEP, com uma mulher segurando um livro ao fundo

“Em 2019 o WhatsApp continuará a ser o principal vetor de disseminação de golpes e fraudes no Brasil. O timing dos criminosos é sempre o de escolher temas que atraiam o maior número possível de visitantes ao site fraudulento e, assim, potencializar os ataques”, afirma Fabio Assolini, analista sênior da Kaspersky.

Depois de compartilhar a mensagem com 5 contatos, o que acontecerá na sequência depende do sistema operacional que o usuário possui no seu smartphone: se o sistema for iOS, após vários redirecionamentos será oferecido a instalação de aplicativos legítimos, mas que participam de esquemas “pay-per-install”, em que o criminoso ganha por cada instalação, inflando programas legítimos de apps e assim ganhando dinheiro de maneira forçada. Caso o usuário possua o sistema Android – usado em 80% dos smartphones brasileiros – pode ser oferecida a instalação de um aplicativo malicioso, ou somente o redirecionamento para uma página cheia de propagandas, que renderá lucros ao criminoso.

Usando o Facebook Messenger

Uma novidade nessa campanha é o uso do Facebook Messenger – outro aplicativo de mensagens instantâneas bastante utilizado no Brasil. Na página maliciosa foi inserida a opção de compartilhar o link por esse aplicativo, o que indica que os criminosos estão buscando diversificar as plataformas usadas nos ataques:

Anúncio de amostra grátis com caixa vermelha de produto, selo "GRÁTIS" e botão "Enviar lote para mim

Dos mais de 568 mil acessos ao site malicioso, pouco mais de 950 vieram do link compartilhado via Facebook Messenger:

Tabela com estatísticas de origem dos acessos: Email, SMS e Direct com 567.532, Facebook com 956, com.google.android com 370 e mais 11 fontes com 95

Dicas para se proteger

Não clique em links: principalmente os recebidos de desconhecidos, nem em links suspeitos enviados por seus amigos via redes sociais ou e-mail. Eles podem ser maliciosos, criados para baixar malware em seu dispositivo ou para direcioná-lo a páginas de phishing que coletam dados do usuário. Além disso, seus amigos e familiares podem ter sido enganados ou hackeados;

Sempre verifique o link antes de clicar. Coloque o mouse em cima do link para visualizar a URL e observe com atenção se há erros de ortografia ou outras irregularidades. Além disso, caso seja uma promoção ou algo utilizando o nome de uma marca famosa, sempre acesse o site oficial da empresa – digitando o site – para confirmar a veracidade da promoção ou campanha.

Leia também!

OPINIÃO: Brasil, o país dos golpes mais mirabolantes e bizarros do WhatsApp

Prefira o Hardware no Google
Foto de William R. Plaza
Postado porWilliam R. Plaza

Editor-chefe no Hardware.com.br, aficionado por tecnologias que realmente funcionam. Segue lá no Insta: @plazawilliam Elogios, críticas e sugestões de pauta: william@hardware.com.br

Siga em:
Compartilhe

Newsletter do Hardware

Tecnologia, games, IA e internet: nossa seleção de conteúdo direto no seu e-mail.

Sem spam. Cancele quando quiser. Política de privacidade.


Deixe seu comentário