Material escolar gratuito no Whatsapp é golpe

Cibercriminosos brasileiros lançaram uma campanha maliciosa no WhatsApp prometendo material escolar gratuito, usando o nome da empresa Faber-Castell, segundo a Kaspersky. Nos primeiros dias de circulação da campanha mais de 70 mil acessos foram registrados ao link malicioso.

A campanha maliciosa está ativa desde o dia 3 de janeiro, quando registrava mais de 70 mil acessos. Após quatro dias, este número subiu para 568 mil.

Como as vítimas caíram?

Quando clicam no link enviado via a rede, o usuário é direcionado para um site. Lá, ele se depara com a informação de que ao compartilhar a mensagem com cinco amigos no WhatsApp, o suposto prêmio será liberado.

Um fator interessante dessa campanha maliciosa é a coleta de dados pessoais. Logo na primeira página são solicitados número de telefones, e-mail e endereço da vítima. Tais dados ajudam os criminosos a cometerem mais fraudes futuramente.

Campanha também mira iOS

Depois de compartilhar a mensagem com cinco contatos, se o sistema do usuário for iOS, após vários redirecionamentos, será oferecido a instalação de aplicativos legítimos, mas que participam de esquemas “pay-per-install”, em que o criminoso ganha por cada instalação, inflando programas legítimos de apps e assim ganhando dinheiro de maneira forçada.

Caso o usuário possua o sistema Android – usado em 80% dos smartphones brasileiros – pode ser oferecida a instalação de um aplicativo malicioso, ou somente o redirecionamento para uma página cheia de propagandas, que renderá lucros ao criminoso.

Malware é distribuído também via Facebook Messenger

Uma novidade nessa campanha é o uso do Facebook Messenger – outro aplicativo de mensagens instantâneas bastante utilizado no Brasil. Na página maliciosa foi inserida a opção de compartilhar o link por esse aplicativo, o que indica que os criminosos estão buscando diversificar as plataformas usadas nos ataques:

Dos mais de 568 mil acessos ao site malicioso, pouco mais de 950 vieram do link compartilhado via Facebook Messenger:

Dicas para se proteger

1. Não clique em links

Principalmente os recebidos de desconhecidos, nem em links suspeitos enviados por seus amigos via redes sociais ou e-mail. Eles podem ser maliciosos, criados para baixar malware em seu dispositivo ou para direcioná-lo a páginas de phishing que coletam dados do usuário. Além disso, seus amigos e familiares podem ter sido enganados ou hackeados.

2. Sempre verifique o link antes de clicar

Coloque o mouse em cima do link para visualizar a URL e observe com atenção se há erros de ortografia ou outras irregularidades. Além disso, caso seja uma promoção ou algo utilizando o nome de uma marca famosa, sempre acesse o site oficial da empresa – digitando o site – para confirmar a veracidade da promoção ou campanha.

3. Tenha uma solução de segurança no seu celular e outros dispositivos

Utilize uma solução de segurança que alerta sobre os riscos à segurança, além de proteger os dispositivos contra phishing, malware, app mal-intencionados e outras ameaças conhecidas e desconhecidas. Além disso, mantenha sempre atualizada a solução de segurança para não cair em golpes de cibercriminosos.

Fonte: IDGNow!

Comentários encerrados.

%d blogueiros gostam disto: